، نحن بصدد تغطية "ما هو IPSec و IPSec Tunnel ولماذا استخدام IPSec VPN؟" الآن ، نحن نعرف أنه من الصعب للغاية فهم هذه المصطلحات المعقدة فيما يتعلق بجميع هذه البروتوكولات ، لكننا سنحاول جعلها كما يلي سهل قدر الإمكان بالنسبة لك لفهم بروتوكول IPSec. سنبدأ بالأساسيات ومن ثم نعمل في طريقنا إلى المزيد من الأشياء التقنية. لذلك ، سنبدأ أولاً عن طريق شرح لك حول البروتوكول نفسه.
ما هو IPSec؟
IPSec أو Internet Protocol Security هي تقنية تستخدم التشفير العالي المستوى لحماية الاتصالات عبر شبكة IP. إنه نظام أمان شامل يعمل في طبقة الإنترنت في مجموعة بروتوكولات الإنترنت ، في حين تعمل بعض أنظمة أمان الإنترنت الأخرى مثل Secure Shell (SSH) و Transport Layer Security (TLS) في الطبقات العليا من طبقة التطبيق. لذلك ، IPSec فقط هو نظام أمان الإنترنت الذي يحمي جميع التطبيقات حركة المرور عبر الشبكة. يدعم مصادقة مصدر البيانات ، مصادقة النظراء على مستوى الشبكة ، سرية البيانات (التشفير) ، سلامة البيانات وحماية إعادة التشغيل. ببساطة ، IPSec هو بروتوكول أمان له دوران مهمان: التشفير والمصادقة . يستخدم IPSec كذلك وضعين عند استخدامه بمفردهما: Tunnel and Transport .
نفق IPSec
يستخدم وضع نفق IPSec بشكل أساسي لتوصيل شبكتين ، بشكل عام من جهاز التوجيه إلى جهاز التوجيه. في نفق IPSec ، يتم تشفير كل حركة المرور. يتم استخدام وضع النقل IPSec في أجهزة مثل الكمبيوتر المحمول أو iPhone أو الاتصال بشبكة أكثر الشركات. حمولتها أقل تشفيرًا وبدون أي تغليف. عند استخدام وضع نفق IPSec ، فإنه يوفر التغليف لحركة مرور IP فقط. يستخدم وضع نفق IPSec بشكل أساسي لإنشاء شبكات خاصة افتراضية لاتصالات الشبكة.
الصورة مجاملة: http://www.firewall.cx/networking-topics/protocols/870-ipsec-modes.html
لماذا استخدام IPSec VPN؟
يعمل IPSec VPN عن طريق مصادقة وتشفير كل حزم IP في جلسة اتصال. يجب استخدام IPsec VPN في السيناريو حيث يجب عليك تأمين اتصال دائم بمواقع المكاتب البعيدة. تعد هذه الميزة رائعة لتوصيل المواقع البعيدة مع بعضها البعض ، أو بالنسبة لنوع مستخدم تكنولوجيا المعلومات الذي يحب استخدام أداة للغاية في صندوق الأدوات. بالنسبة للمستخدم العادي ، ليس هذا ضروريًا نظرًا لوجود شبكات VPN أخرى سهلة الاستخدام.
IPSec مناسب بشكل أساسي لهؤلاء المستخدمين ، الذين يحبون فكرة IPSec VPN من جهاز كمبيوتر شخصي إلى بوابة كاملة ، وغالبًا ما يريدون الوصول إلى شبكة المؤسسة بالكامل من مكتبهم المنزلي. لا يُنصح باستخدام IPSec VPN للأشخاص الذين يستخدمون أجهزة الكمبيوتر المنزلية بشكل رئيسي ويحتاجون فقط للوصول إلى تلك الخدمات التي يمكن الوصول إليها بسهولة من خلال مستعرض ويب ، مثل البريد الإلكتروني أو الوصول البسيط إلى الملفات. من المحتمل جدًا أن تظل شبكات IPSec VPN خيارًا جذابًا للمؤسسات التي لديها احتياجات أوسع بكثير من تطبيقات الويب.
