Miksi aggressiivinen tila on vähemmän turvallinen?
Miksi aggressiivinen tila on vähemmän turvallinen?

Video: Miksi aggressiivinen tila on vähemmän turvallinen?

Video: Miksi aggressiivinen tila on vähemmän turvallinen?
Video: Miksi vähemmän on usein enemmän? #Minimalismi 2024, Marraskuu
Anonim

Aggressiivinen tila ei ehkä ole sellainen turvallinen kuten Main - tilassa , mutta etu Aggressiivinen tila on, että se on nopeampi kuin Main - tilassa (koska vähemmän paketteja vaihdetaan). Aggressiivinen tila käytetään tyypillisesti etäkäyttö VPN:issä. Mutta käyttäisit myös aggressiivinen tila jos toisella tai molemmilla on dynaamiset ulkoiset IP-osoitteet.

Mitä eroa on tällä tavalla päätilan ja aggressiivisen tilan välillä?

The erot päätilan ja aggressiivisen tilan välillä on se yksinkertaisesti sisällä Päätila tiivistelmä vaihdetaan salattuna, koska istuntoavaimen vaihto on jo neuvotellut istunnon salausavaimen, kun tiiviste vaihdetaan, kun taas Aggressiivinen tila se vaihdetaan salaamattomana osana avaintenvaihtoa, joka johtaa

Yllä olevan lisäksi, onko IKEv1 turvaton? IKEv1 . Internet Key Exchange (IKE) -protokollan ensimmäinen versio loi pohjan sille, että IKEv2:sta tulee yksi turvallisimmista ja nopeimmista tällä hetkellä saatavilla olevista VPN-protokollasta. Kuten edellä mainittiin, viimeaikainen avainten uudelleenkäytön haavoittuvuus ohi IKEv1 tekee protokollan todella epävarma.

Mikä tässä suhteessa on aggressiivisen tilan VPN?

Aggressiivinen tila . Onnistuneen ja turvallisen IPSec-viestinnän varmistamiseksi IKE (Internet Key Exchange) -protokollat osallistuvat kaksivaiheiseen neuvotteluun. Main - tilassa tai Aggressiivinen tila (Vaihe 1) todentaa ja/tai salaa vertaiset. Aggressiivinen tila voidaan käyttää vaiheessa 1 VPN neuvotteluissa, toisin kuin Main - tilassa

Tukeeko IKEv2 aggressiivista tilaa?

Ei, IKEv2 ei ole mitään analogista 'main'n kanssa - tilassa ' ja ' aggressiivinen tila ", ja he eliminoivat alkuperäisen "nopeasti - tilassa ', Kun IKEv1 alun perin kirjoitettiin, he halusivat erottaa IKE:n ja IPsecin välillä vahvasti; heillä oli visio, jossa IKE:tä voitaisiin käyttää muihin asioihin kuin IPseciin (muut "tulkintaalueet").

Suositeltava: