IPsec: differenze tra le versioni

Versione delle 17:47, 1 mag 2013

Versione delle 15:59, 14 giu 2013

Riga 35:

*#utilizzato per realizzare le VPN;

*#computazionalmente oneroso;

*#solo i gateway devono avere il software IPsec ;

*#si hanno punti di centralizzazione, quindi single point of failure;

*#utilizza un doppio [[imbustamento|incapsulamento]], ponendo come payload della comunicazione tra indirizzi gateway quanto si ottiene cifrando l'unione di indirizzi mittente e destinatario degli end-point col payload effettivo; adottando il protocollo Encapsulating Security Payload, gli indirizzi mittente e destinatario degli end-point non sono quindi più rilevabili (restano invece rilevabili adottando AH).

Riga 102:

|}

; Header successivo: Indica che tipo di protocollo verrà dopo.

; Dimensione Payload (8 bit) : La lunghezza dell'AH in word (1 word = 32 bit) meno 2. Per esempio , 96 sono i bit di default del campo Authentication Data, più altri 96 bit per i campi di lunghezza fissa di AH fanno 6 word ( 96+96 = 192 bit , diviso per 32 = 6). Sottraendo 2 risulta quindi 4 il valore contenuto della dimensione del payload standard.

; RISERVATO: Spazio lasciato per sviluppi futuri. Tutti i bit di questo campo vengono impostati a 0.

; Security Parameter Index: Questo campo identifica i parametri di sicurezza in combinazione con l'indirizzo IP. In genere è un numero pseudo-casuale che identifica la [[security association]] cui fa parte questo pacchetto.