Benešl_186030_BVKS

ůže  astat otázka, do jaké  ír   ude síť rozšiřitel á. Jed á se o to, že s každý  další  

zaříze í    tako é sítí roste  šes ěro á do é a. 

Vel i se spekuluje, zdali je lepší MPLS nebo IPsec VPN 

IPsec VPN 

protokol  se d es  uží ají hla ě  

•  AH 

–  Authentication  Header  –  zajištuje  i tegritu  a  aute tiza i  zdroje,  uží ají  se 

hasho a í fu k e MD   e o SHA   d es se již  epouží á  

•  ESP 

–  E apsulatio   Se urit   Pa load,  zajišťuje  dů ěr ost,  aute tiza i  zdroje  a 

i tegritu, pro šifro á í se  uží ají algorit  AES či DES 

•  SA 

–  Se urit   Asso iatio   je  ko i a í  AH  a  ESP,  použí ají  ISAKMP  a  protokol  je 

ejčastěji IKE I ter et Ke  E ha ge, slouží í k  jed á í atri utů, šifro á í, plat ost 

klíčů, ko prese a způso  zapouzdře í 

Každá  rela e je z lášť za ezpeče a  apříč  elý  spoje í . Jsou d a druh   ódu, 

pr í  je pře os, kde je paket šifro á . Druhý   óde  je tu elo á í, kde je paket kódo á . 
Hla í  e ýhodou je  e a a časo á  ároč ost i stala e. 

3 

Pri cipy fu gová í aktiv ích síťových prvků 

Mezi akti í síťo é pr k  patří: 

• 

S it h  přepí ač  

•  Repeater/Booster 

opako ač/zesilo ač) 

• 

Hu   roz očo ač  

•  Bridge (most)