Varnost

Question 1

Kje se nahaja SAD in kaj hranimo v njej

Answer 1

SAD (Security Association Database) imajo usmerjevalniki

v njej se hranijo:
- 32 bitni SPI (Security Parameter Index)
- izvorni in ponorni IP SA
- vrsta šifriranja (npr. 3DES) in ključ
- vrsta preverjanja celovitosti (npr. HMAC-MD5, HMAC-SHA1, …)
- ključ za overovitev

Question 2

Kaj je razlika med transportnim načinom komunikacije in tuneliranju

Answer 2

Transprtni način zaščiti samo vsebino paketa, transparetnost je samo vmesnikom

Tuneliran način šifira vsebino kot tudi glavo paketa je transparenten končnim uporabnikom (usmerjevalniki / uporabniki).