9.3Пример

Приведенный ниже пример иллюстрирует передачу данных от пользователя хост-компьютера A к пользователю компьютера B. В обоих компьютерах реализована безопасность Windows IP Security.

На пользовательском уровне процесс «засекречивания» IP-пакетов совершенно прозрачен. Пользователь 1 запускает приложение, использующее протокол TCP/IP, например, FTP, и пересылает данные пользователю 2.

Политика безопасности, назначенная администратором для компьютеров А и В, определяет уровень безопасности передачи информации между ними. Эти уровни воспринимаются агентом политики и передаются службе ISAKMP/Oakley (она же Internet Key Exchange, IKE) и драйверу IPSEC. Для установления ключа и Security Associations служба ISAKMP/Oakley каждого компьютера использует политику переговоров, связанную с приписанной политикой безопасности. Результаты политики переговоров ISAKMP между двумя компьютерами передаются драйверу IPSEC. Наконец, драйвер IPSEC посылает зашифрованные данные в компьютер B. Драйвер IPSEC компьютера B расшифровывает переданные данные и направляет их принимающей программе.

Рис. 2. Пример размещения средств обеспечения безопасности Windows IP Security.

На рисунке:

Directory Service – Служба каталогов

• IP Security Policy – Политика безопасности IP

• Policy Agent – Агент политики безопасности

• ISAKMP/Oakley Service – Служба ISAKMP/Oakley

• SA Negotiation Key Exchange – Переговоры и обмен ключами

• Application – Приложение

• Transport Layer – Транспортный уровень

• Internet Layer – Уровень Интернета

• Encrypted IP packets – Зашифрованные IP-пакеты