hrvatski

IPSec u lokalnoj mreži

Virtual Private Network (VPN) je tehnologija koja omoguava sigurno povezivanje raunala u virtualne privatne mreže preko javne mrežne infrastrukture, a IPsec se vrlo esto koristi kao 'protokol'. U posljednje se vrijeme IPsec sve više implementira i u mrežne operacijske sustave. Proizvoai mu primjenu vide u poveanju sigurnosti na mreži. Kolika je stvarna korist ove tehnike analizirano je na testnom sustavu na kojem je korišten operacijski sustav od Microsofta. Uinkovitost je analizirana kroz smanjivanje prijetnji unutrašnjih zlonamjernih korisnika ili insidera. Tijekom analize prijetnji i naina izvoenja došlo je do spoznaje da IPsec može biti iskorišten i od strane insidera, da se zaštiti od kontrole sadržaja. Da bi se potvrdila ispravnost konfiguracije IPsec-a, prema definiranim zahtjevima, korišten je alat za penetracijsko testiranje. Isti alat je iskorišten i za detekciju IPsec VPN sustava korištenih od strane insidera. Razliite implementacije IPsec-a se razliito ponašaju za vrijeme penetracijskog testiranja tako da e se neki IPsec VPN sustave lakše detektirati, a druge teže. Standardi i preporuke neke 'opcije' nisu strogo definirali tako da su ih proizvoai implementirali prema svojim mišljenjima. Rezultati analize uinkovitosti IPsec-a na lokalnoj mreži pokazuju da se odreene prijetnje smanjuju ili potpuno uklanjaju.

VPN; IPSec; lokalna mreža

nije evidentirano