Please enable JavaScript.

Coggle requires JavaScript to display documents.

VPN (svantaggi (tempo trasferimento dati (variabile), controllo accessi,…

- - - - valore di 32 bit che identifica SA
    - - modalità
      - dimensione sliding windows
      - durata comunicazione
- - - - garantisce autenticazione e integrità
    - - garantisce autenticazione, integrità e confidenzialità
    - - organizza lo scambio di chiavi per la crittografia
  - - - ricomposizione frammenti del datagramma IP (se frammentato)
      - identificare pacchetti da elaborare con IPsec
      - associare i pacchetti a SA controllando se vengono rispettate le SP
    - - associare pacchetto a SA esistente o crearne una nuova con IKE
      - controllare che vengano rispettate SP
- - - - NAS
        
        Network Access Server
        
        client si collega tramite questo dispositivo per inserire credenziali d'accesso
      - Server AAA
        
        Autorizzazione Autenticazione Accounting
        
        verifica credenziali inserite dall'utente
        
        colloquio tra NAS e Server AAA avviene tramite protocollo RADIUS
      - Software Client
        
        stabilisce e mantiene connessione utilizzando tecniche cifratura
  - - - se aziende
        
        stesse
        
        definita intranet-based
        
        diverse
        
        definita extranet-based
    - - VPN concentrator
        
        stesse funzionalità server AAA
      - VPN enabled-router
        
        router delegato a traffico di rete
      - VPN enabled-firewall
        
        firewall delegato a proteggere il traffico della rete
      - VPN Client
        
        software fornito quando ci si collega a VPN
- - - - viene verificata l'identità del mittente
        
        tramite
        
        firma digitale
        
        certificati digitali
    - - definite le autorizzazioni per accesso ai servizi di rete
    - - azioni volte a misurare e documentare risorse concesse a utente