Volume 61 Issue 2 (2011) - Годишник на ТУ - София - Технически ...

AES (Advanced Encryption Standard), DES (Data Encryption Standard),3DES, Diffie-Hellman – алгоритми за криптиране и удостоверяване; HMAC (Hash- based Message Authentication Code), MD5 (Message Digest5), SHA-1 (Secure Hash Algorithm 1) – алгоритми и протоколи за проверкана целостта на данните.Въпреки безспорните предимства на IPSec, изграждането на VPN тунел, базиранединствено на този протокол се сблъсква с някои проблеми и слабости на технологията.Такива са невъзможността за поддържане на групов (multicast) трафики най- вече невъзможност за обща работа с маршрутизиращи протоколи.Решаването на тези проблеми може да се постигне чрез интегриране на IPSec стунелния протокол GRE (Generic Routing Encapsulation), разработен от Cisco.GRE може да капсулира множество протоколи в IP тунели, създавайки възможностза свързване на мултипротоколни подмрежи, чрез еднопротоколна преноснамрежа.Съвместната употреба на двата протокола IPSec и GRE гарантира от една странакриптиране на трафика, удостоверяване на източника и целостта на данните и отдруга страна възможност за пренос на multicast трафик и на динамично маршрутизиранена съставните подмрежи. [4]3. Варианти за изграждане на виртуални частни мрежиВ настоящата статия е представена VPN от тип мрежа-до-мрежа с hub-and-spokeтопология, при която централният офис (hub) е свързан с локалните офиси(spokes) чрез индивидуални комуникационни тунели [3], показана на фиг.3.Фиг.3: Hub-and-spoke виртуална частна мрежаТази топология е най-удачна в случаите, когато основният трафик е между централнияофис и всеки от локалните офиси. Характеризира се с централизирано200