Domande con tag 'ipsec'

1
risposta

incentivo PFS durante la fase 2 di IKE

Sto provando a vedere il punto reale nell'implementazione della Perfect Forward Secrecy durante la Fase 2 di scambio di chiavi Internet, se fosse già stato utilizzato durante la Fase 1. Citando la RFC IKEv2: RFC 55963.3.2. Transform Sub...
posta 01.04.2014 - 12:22
0
risposte

quali sono i vantaggi e gli svantaggi dell'utilizzo del protocollo ipsec, quanto è vulnerabile? [chiuso]

Ci sono molti modi per applicare la VPN, come SSL, TLS, ecc. Ma la maggior parte delle VPN usa IPSec. Che tipo di vulnerabilità possiede ipsec?     
posta 17.02.2016 - 06:13
0
risposte

IPsec manuale e chiavi di sessione

Sto valutando IPsec. Ho determinato che è meglio per il mio caso non usare AH (userà PSK per l'autenticazione). Un problema che ho è che all'inizio non ci sarà connettività, quindi IKE non sarà utilizzabile; sarebbe appeso. La soluzione...
posta 14.06.2015 - 14:45
0
risposte

Possibilità di distribuzione diffusa di IPsec

Voglio sapere se IPsec è un candidato per una distribuzione diffusa su Internet. Finora IPsec sembra essere adottato solo nelle reti VPN. IPsec sembra avere problemi con NAT-traversal e un altro svantaggio (secondo me) è che è piuttosto compli...
posta 14.06.2015 - 10:04
1
risposta

IPSec, hub, mappe crittografiche

Pensavo che gli hub fossero dispositivi di livello 1 e quindi non avrebbero alcun ruolo attivo in IPSec. Sto leggendo su comprendere le mappe crittografiche , Dynamic crypto map policies are used in site-to-site VPNs when an unknown remote...
posta 07.05.2013 - 23:06
1
risposta

Che cosa significa esattamente L2TP (over IPsec)?

Comprendo che uno dei modi in cui una VPN può essere implementata è tramite L2TP su IPSEC. Cosa significa esattamente? So che IPSEC è un protocollo a livello di rete. D'altra parte L2TP è un protocollo di livello di collegamento dati. L2TP su...
posta 18.07.2016 - 05:33
1
risposta

VPN / VPS e registri IP

Ecco la situazione: 1) Affido un VPS a un hoster e installo VPN su di esso. 2) Disattiva completamente tutti i registri. Quei registri che non possono essere disabilitati: elimina definitivamente. 3) Mi collego al mio VPS tramite VPN (L...
posta 03.06.2016 - 18:17
1
risposta

Si prega di spiegare la vulnerabilità per la chiave pre-condivisa per la forza bruta IKEv1 IPSec

Dopo che la vulnerabilità è stata rilasciata per IPK IKEv1 PSK, la nostra organizzazione ha deciso di aumentare le dimensioni e la complessità del PSK. Tuttavia, al rilascio del nuovo PSK abbiamo riscontrato alcuni problemi: I Chromebook...
posta 14.09.2018 - 05:50
2
risposte

Ho bisogno di Gateway Firewall per la rete IoT? [chiuso]

Ho bisogno di un firewall gateway per prevenire attacchi come DoS, se la mia rete IoT può parlare al cloud solo tramite IPsec? Anche se c'è bisogno che possa essere implementato in cloud. È necessario presentarlo nella rete IoT?     
posta 01.09.2018 - 14:04
1
risposta

Con quale frequenza vengono utilizzati i codici tramite una sessione IPSEC

Mi chiedo quanto spesso un terminale debba eseguire un hash crittografico (ex: SHA) per tutta la durata di una sessione IPSEC in cui entrambe le estremità sono autenticate usando i certificati. Da quello che posso raccogliere e dal punto di vist...
posta 31.01.2018 - 17:19