IPSEC VPN - sieci wirtualne

 

WinRoute Pro 4.1 obsługuje protokół IPSEC w trybie tunelowym ("Tunnel mode"). Tryb ten powinien być wspierany w oprogramowaniu klienckim, które pozwala na zmianę adresu IP w czasie transportu.


Uwaga: WinRoute nie obsługuje programu klienta Checkpoint Secure Remote VPN.

 

Ustawienia programu:

 

Stworzenie mapowania portu dla ESP:

 

Protocol: Other 50

 

Listen IP: puste

 

Destination IP: prywatny adres IP komputera klienta

 

Polecamy również stworzenie mapowania portu dla IKE. Nie jest to wymagane, gdy komunikacja jest inicjowana spoza sieci, jednakże pewne implementacje IPSEC mogš wymagać tych ustawień:

 

Mapowanie portów IKE:

 

Protocol: UDP

 

Listen IP: puste

 

Listen port: 500

 

Destination IP: prywatny adres IP komputera klienta

 

Destination port: 500

 

Wiele sesji IPSEC jednoczeœnie

 

WinRoute pozwala na dowolnš iloœć jednoczesnych sesji, tak długo jak połšczenia sš inicjowane z sieci lokalnej i każdy klient "używa" jednego adresu IP przydzielonego do interfejsu zewnętrznego.

 

Informacje ogólne na temat IPSEC

 

IPSec jest protokołem szyfrowania używanym do tworzenia bezpiecznego połšczenia pomiędzy komputerami.

 

IPSec używa AH (Authentification Header) lub ESP (Encapsulating Security Payload). AH weryfikuje tożsamoœć wysyłajšcego i zawartoœć pakietu. Dane nie sš szyfrowane.

 

ESP szyfruje dane. ESP pozwala na używanie tak zwanego trybu tunelowego, który jest podobny do protokołu PPTP. Pakiet zawiera nagłówek IP (wymagany do transportu) oraz porcję danych, która zawiera cały zaszyfrowany oryginalny pakiet.

 

Protokół IKE (zwany też ISAKMP) jest używany do uwierzytelniania (wymiany kluczy bezpieczeństwa). IKE działa w oparciu o protokół UDP port 500. Ten port używany jako Ÿródłowy oraz docelowy.

 

AH używa protokołu 51, ESP protokołu 50. IPSec może komunikować się z urzędem certyfikujšcym używajšc innych protokołów, które nie kolidujš z usługš NAT.

 

WinRoute będzie obsługiwać protokół 50 automatycznie tak, więc nie trzeba tworzyć mapowań. Jedynym warunkiem jest automatycznego połšczenia jest inicjacja z zewnštrz sieci.

 

Większoœć producentów IPSec używa algorytmów MD5 i SHA1 w celu uwierzytelnienia oraz DES, 3DES i Blowfish do celów szyfrowania. IPSec nie jest mocno powišzany z konkretnym algorytmem, lecz rozwišzania różnych producentów mogš być nie kompatybilne.