Új hozzászólás Aktív témák

• #4269 Hedgehanter őstag karesz500 #4267

  Új Válasz 2013-08-19 15:52:18 #4269

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz karesz500 #4267 üzenetére

  SA az a Security Association, ebben hatarozzuk meg a Phase 1 es 2 ben a parametereket.

  A Phase 1 az IKE (ISAKMP) channel amin keresztul a peer-ek authenticaljak egymast, IKE SA policit cserelnek, crealnak egy kulcsot a DH-val, es felepitik a secure tunnel-t Phase 2 hoz. Itt csak azt beszelik meg hogy mivel epuljon fel a Phase 1 es azokbol egy titkos csatorna lesz amiben megbeszelik majd a Phase 2-t.

  A Phase 2 ben IPsec SA-t cserelnek amivel titkositva lesz az adat amit neha ujratargyalnak, neha a PFS segitsegevel ami a DH-n alapul..

  A tobbi kerdesed remelem erthetobb az elobbi magyarazt utan...

Új hozzászólás Aktív témák