NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Для запуска проверки используется следующая команда:
моаЭто означает, что исходящий ikesnoop будет отправлен в консоль для каждого IKE-согласования
VPN-туннеля. Исходящие данные можно ограничить до одного IP-адреса, например, IP-адрес
-10.1.1.10, используется следующая команда:
ралИспользуемый IP-адрес – это IP-адрес удаленной конечной точки VPN-туннеля (либо IP-адрес
удаленной конечной точки, либо IP-клиента). Для выключения функции мониторинга используется
следующая команда:
ррр
Исходящие данные опции verbose могут оказаться сложными для восприятия администратора,
который видит их в первый раз. Ниже представлены некоторые типичные исходящие данные
ikesnoop с объясняющей аннотацией. Согласование туннеля выполняется на основе общих ключей. В
данном разделе не обсуждается согласование на основе сертификатов, но используются те же
принципы, что и в согласовании туннелей на основе общих ключей.
Подробная информация об опциях команды ikesnoop содержится в Руководстве по интерфейсу
командной строки CLI.
Клиент и сервер
Две стороны, участвующие в процессе согласования туннеля, называются в данном разделе клиент и
сервер. В данном контексте слово «клиент» обозначает устройство, которое является инициатором
согласования, а сервер – это устройство, которое является ответчиком.
Шаг 1. Клиент инициирует обмен, отправляя список поддерживаемых
алгоритмов
Исходящие данные функции verbose отображают список алгоритмов на выбор, которые клиент
сначала отправляет на сервер. В списке отображаются поддерживаемые протоколы и методы
шифрования. Основное назначение списка алгоритмов заключается в том, чтобы клиент обнаружил
соответствующий набор протоколов/методов, поддерживаемых сервером. Сервер проверяет список и
пытается найти комбинацию протоколов/методов, отправленных клиентом, который их
поддерживает. Этот процесс является одним из основных в обмене IKE.
IkeSnoop: Received IKE packet from 192.168.0.10:500 Exchange type :
Identity Protection (main mode) ISAKMP Version : 1.0
Flags :
Cookies : 0x6098238b67d97ea6 -> 0x00000000
Message ID : 0x00000000
Packet length : 324 bytes
# payloads : 8
Payloads:
SA (Security Association)
Payload data length : 152 bytes
DOI : 1 (IPsec DOI)
Proposal 1/1
Protocol 1/1
Protocol ID : ISAKMP
SPI Size : 0
Transform 1/4
Transform ID : IKE
Encryption algorithm : DES-cbc
Hash algorithm : MD5
Authentication method : Pre-Shared Key
Group description : MODP 1024
Life type : Seconds
Life duration : 43200
401