Kwa nini hali ya fujo sio salama sana?
Kwa nini hali ya fujo sio salama sana?

Video: Kwa nini hali ya fujo sio salama sana?

Video: Kwa nini hali ya fujo sio salama sana?
Video: NI KWANINI, AMBASSADORS OF CHRIST CHOIR, COPYRIGHT RESERVED 2012 2024, Mei
Anonim

Hali ya fujo inaweza isiwe kama salama kama Kuu hali , lakini faida kwa Hali ya fujo ni kwamba ni haraka kuliko Kuu hali (kwa kuwa pakiti chache hubadilishwa). Hali ya fujo kawaida hutumika kwa VPN za ufikiaji wa mbali. Lakini pia ungetumia hali ya fujo ikiwa rika moja au wote wawili wana anwani za IP za nje zinazobadilika.

Kwa njia hii, ni tofauti gani kati ya hali kuu na hali ya fujo?

The tofauti kati ya Modi Kuu na Hali ya Uchokozi ni hayo tu ndani Hali kuu muhtasari hubadilishwa kwa njia fiche kwa sababu ubadilishanaji wa ufunguo wa kipindi tayari umejadili ufunguo wa usimbaji wa kipindi wakati muhtasari unabadilishwa, ambapo katika Hali ya Uchokozi inabadilishwa ikiwa haijasimbwa kama sehemu ya ubadilishanaji muhimu utakaoongoza

Kando na hapo juu, IKEv1 haina usalama? IKEv1 . Toleo la kwanza la itifaki ya Internet Key Exchange (IKE) ndilo lililoweka msingi kwa IKEv2 kuwa mojawapo ya itifaki za VPN zilizo salama na za haraka zaidi zinazopatikana kwa sasa. Kama ilivyotajwa hapo juu, ugunduzi wa hivi majuzi wa kuathiriwa kwa ufunguo wa kutumia tena IKEv1 hufanya itifaki kweli kutokuwa na usalama.

Kuhusiana na hili, VPN ya hali ya fujo ni nini?

Hali ya Uchokozi . Kwa mawasiliano yenye mafanikio na salama kwa kutumia IPSec, itifaki za IKE (Internet Key Exchange) hushiriki katika mazungumzo ya hatua mbili. Kuu hali au Hali ya fujo (Awamu ya 1) huthibitisha na/au kusimba programu rika kwa njia fiche. Hali ya fujo inaweza kutumika ndani ya awamu ya 1 VPN mazungumzo, kinyume na Main hali

Je, IKEv2 inasaidia hali ya fujo?

Hapana, IKEv2 haina kitu sawa na 'main hali 'na' hali ya fujo ', na waliondoa 'haraka' ya awali hali ', Wakati IKEv1 iliandikwa awali, walitaka utengano mkubwa kati ya IKE na IPsec; walikuwa na maono ambapo IKE inaweza kutumika kwa vitu vingine isipokuwa IPsec ("Vikoa vingine vya Ufafanuzi").

Ilipendekeza: