Tartalomjegyzék:
- Meghatározás - Mit jelent a hitelesítési fejléc (AH)?
- A Techopedia magyarázza a hitelesítési fejlécet (AH)
Meghatározás - Mit jelent a hitelesítési fejléc (AH)?
A hitelesítési fejléc (AH) egy protokoll és az Internet Protocol Security (IPsec) protokollkészlet része, amely hitelesíti az IP-csomagok (datagramok) eredetét és garantálja az adatok integritását. Az AH megerősíti a csomag eredeti forrását, és gondoskodik arról, hogy annak tartalma (mind a fejléc, mind a hasznos teher) ne változjon meg az átvitel óta.
Ha biztonsági társulásokat hoztak létre, akkor az AH opcionálisan konfigurálható úgy is, hogy megvédjen a visszajátszás támadásaitól a csúszó ablak technikával.
A Techopedia magyarázza a hitelesítési fejlécet (AH)
Az AH biztosítja az IP fejléc és a következő szintű protokoll adatok hitelesítését. Ezt beágyazott módon vagy az IP-t beágyazó biztonsági hasznossággal (ESP) összekapcsolva lehet alkalmazni. A biztonsági szolgáltatások két kommunikáló gazdagép, két kommunikáló biztonsági átjáró vagy egy biztonsági átjáró és egy host között vannak megbeszélve.
Az AH az MD5-hez hasonlóan egy hitelesítő kód által létrehozott ellenőrző összeg felhasználásával biztosítja az adatok integritását. Van egy titkos megosztott kulcs az AH algoritmusban az adatok származásának hitelesítéséhez. Az AH fejlécen belüli sorozatszám mező használatával biztosítva van a relévédelem.
Az AH alagútban vagy szállítási módban használható. Szállítási módban a datagram IP fejléce a legkülső IP fejléc, amelyet az AH fejléc és a datagram követ. Ez az üzemmód az alagút üzemmódhoz képest csökkentett feldolgozási költségeket igényel, amely új IP-fejléceket hoz létre, és azokat az datagram legkülső IP-fejlécében használja.
Az AH fejléc mezői a következők:
- Következő fejléc
- Hasznos teher hossza
- Fenntartott
- Biztonsági paraméterek
- Szekvenciaszámok
- Integritás ellenőrzési értéke
