V. PROTOCOL IMPLEMENTATIONIPSec can

V. PROTOCOL IMPLEMENTATION
IPSec can be implemented on the end hosts or in the gateways/routers or in both. Where in the network IPSec is deployed depends on the security requirements of the users [3].

Using the Open Source software GNS3 that simulates networks and with the Use of open Packet Analysing software Wireshark I’m creating a Site to Site virtual network and using IPsec to provide encryption between two sites (Routers) of the company and watch the behaviour of packets as data in it gets encapsulated by IPSec.
The Network includes:
3 Cisco routers running the c3600 ios: One of the routers serving as the internet cloud and two others serving as different company sites namely London and Northampton.

Two Different networks (London and Northampton) with two public IP addresses on their interfaces. They also have a loopback interface each for testing the connections between the networks.
The network runs the Open Short First Path (OSPF) routing protocol. The aim is to create an IPSec configuration between the London and Northampton Offices.
An ISAKMP Policy has to be created on both the London and Northampton Routers. This Policy consists of
Authentication: pre-shared-key
IKE Encryption: AES 256
IKE Hashing: SHA
IKE key exchange with Diffie-Hellman Group: Group 5
IKE Lifetime: 3600

ผลลัพธ์ (ไทย) 1:

V. ใช้งานโพรโทคอลIPSec สามารถดำเนินการ บนโฮสต์สุดท้าย หรือเราเตอร์/เกตเวย์ หรือทั้ง ที่ในเครือข่าย มีการปรับใช้ IPSec ขึ้นอยู่กับความต้องการความปลอดภัยของผู้ใช้ [3] ใช้โอเพ่นซอร์สซอฟต์แวร์ GNS3 ที่จำลองเครือข่าย และ มีเปิดแพ็คเก็ตวิเคราะห์ซอฟต์แวร์ Wireshark ผมสร้างเครือข่ายเสมือนในไซต์ และใช้ IPsec เพื่อเข้ารหัสลับระหว่างสองเว็บไซต์ (เราเตอร์) ของบริษัทให้ และดูพฤติกรรมของแพคเก็ตเป็นข้อมูลในการใช้รับนึ้ โดย IPSec เครือข่ายรวมถึง:เราเตอร์ cisco 3 ใช้ c3600 ios: เราเตอร์ที่เป็นเมฆอินเทอร์เน็ตและอีกสองคนเป็นบริษัทที่แตกต่างกันอย่างใดอย่างหนึ่งเว็บไซต์คือลอนดอนและ Northamptonสองเครือข่ายอื่น (ลอนดอนและ Northampton) กับที่อยู่ IP สาธารณะบนอินเทอร์เฟซสอง มีตัวอย่างแต่ละสำหรับการทดสอบการเชื่อมต่อระหว่างเครือข่ายเครือข่ายใช้โพรโทคอสายงานการผลิตเปิดสั้นแรกเส้นทาง (OSPF) จุดมุ่งหมายคือการ สร้างโครงแบบ IPSec ระหว่างลอนดอนและ Northampton สำนักงานนโยบาย ISAKMP มีการสร้างทั้งลอนดอนและเราเตอร์ Northampton นโยบายนี้ประกอบด้วย รับรองความถูกต้อง: นล่วงหน้า-shared keyIKE เข้ารหัส: AES 256IKE Hashing: SHAการแลกเปลี่ยนคีย์ IKE กำลัง Hellman กลุ่ม: 5 กลุ่มอายุการใช้งานของ IKE: 3600

ผลลัพธ์ (ไทย) 2:

โวลต์ PROTOCOL การดำเนินงาน
ของ IPSec สามารถดำเนินการบนโฮสต์สิ้นสุดหรือในเกตเวย์ / เราเตอร์หรือทั้งใน ที่อยู่ในเครือข่าย IPSec จะใช้งานขึ้นอยู่กับความต้องการความปลอดภัยของผู้ใช้ [3]. ใช้ GNS3 ซอฟต์แวร์โอเพนซอร์สที่เลียนแบบเครือข่ายและมีการใช้ซอฟต์แวร์การวิเคราะห์แพ็คเก็ตเปิด Wireshark ฉันสร้างเว็บไซต์กับเครือข่ายเสมือนเว็บไซต์และใช้ IPsec เพื่อให้การเข้ารหัสระหว่างสองเว็บไซต์ (เราเตอร์) ของ บริษัท ฯ และเฝ้าดูพฤติกรรมของแพ็กเก็ตเป็นข้อมูลในการได้รับการห่อหุ้มด้วย IPSec. เครือข่ายรวมถึง: 3 เราเตอร์ Cisco ใช้ iOS c3600 นี้หนึ่งของเราเตอร์ที่ให้บริการเป็นเมฆอินเทอร์เน็ตและ สองคนอื่น ๆ ที่ให้บริการในเว็บไซต์ของ บริษัท ที่แตกต่างกันคือกรุงลอนดอนและนอร์ท. สองเครือข่ายที่แตกต่างกัน (ลอนดอนและนอร์ท) ที่มีสองที่อยู่ IP ของประชาชนเกี่ยวกับการเชื่อมต่อของพวกเขา พวกเขายังมีอินเตอร์เฟซที่ย้อนกลับในแต่ละสำหรับการทดสอบการเชื่อมต่อระหว่างเครือข่าย. เครือข่ายวิ่งเส้นทางเปิด Short แรก (OSPF) เส้นทางโปรโตคอล จุดมุ่งหมายคือการสร้างการกำหนดค่า IPSec ระหว่างกรุงลอนดอนและนอร์ทสำนักงาน. นโยบายการ ISAKMP จะต้องมีการสร้างขึ้นทั้งในกรุงลอนดอนและนอร์ทเตอร์ นโยบายนี้ประกอบด้วยการตรวจสอบสิทธิ์: pre-shared คีย์การเข้ารหัสลับ IKE: AES 256 IKE Hashing: SHA แลกเปลี่ยนคีย์ IKE กับ Diffie-Hellman กลุ่ม: กลุ่มที่ 5 IKE อายุการใช้งาน: 3600

ผลลัพธ์ (ไทย) 3:

โปรโตคอลการดำเนินงาน .IPSec สามารถดำเนินการในส่วนโยธา หรือเกตเวย์ / เราเตอร์ หรือทั้งสองอย่าง ที่ใช้ในเครือข่ายมีการใช้ขึ้นอยู่กับความต้องการความปลอดภัยของผู้ใช้ [ 3 ]การใช้ซอฟต์แวร์โอเพนซอร์ส gns3 ที่เลียนแบบและเครือข่าย ด้วยการใช้ซอฟต์แวร์วิเคราะห์ Wireshark เปิดแพ็คเก็ตที่ฉันสร้างเว็บไซต์ไปยังไซต์เครือข่ายเสมือนจริงและการใช้ IPSec เพื่อให้การเข้ารหัสระหว่างสองเว็บไซต์ ( เราเตอร์ ) ของ บริษัท และดูพฤติกรรมของแพ็กเก็ตข้อมูลในนั้นถูกห่อหุ้มด้วย IPSec .เครือข่ายรวมถึง :3 เราเตอร์ที่ใช้ c3600 iOS : หนึ่งในเราเตอร์ที่ทำหน้าที่เป็นอินเทอร์เน็ตเมฆและสองอื่น ๆที่ให้บริการเป็น บริษัท ที่แตกต่างกัน เว็บไซต์ คือ ลอนดอน และนอร์ทสองเครือข่ายที่แตกต่างกัน ( ลอนดอนและ Northampton ) กับสอง IP สาธารณะที่อยู่ในระบบของพวกเขา พวกเขายังมีโปรทรอมบินเชื่อมแต่ละทดสอบการเชื่อมต่อระหว่างเครือข่ายเครือข่ายวิ่งเปิดสั้นแรกเส้นทาง ( OSPF ) เส้นทางโปรโตคอล มีจุดมุ่งหมายเพื่อสร้าง IPSec ตั้งค่าระหว่างลอนดอนและ Northampton สํานักงานการ isakmp นโยบายได้ถูกสร้างขึ้นทั้งในลอนดอน และนอร์ทเตอร์ นโยบายนี้ประกอบด้วยก่อนการตรวจสอบคีย์ที่ใช้ร่วมกัน :การเข้ารหัส AES 256 : ไอค์ไอค์ hashing : ซาไอค์คีย์ Diffie แลก กับ เฮลแมนกลุ่ม : กลุ่ม 5ราคา : 3 , 600 ชีวิต