Zyxel P-2602H - Инструкция (Страница 236)

Руководство пользователя cерии P-2602H/HW EE
236 Глава 16 Введение в IPSec
Рис. 117 Шифрование и расшифровка
16.1.3.2 Конфиденциальность данных
Отправитель IPSec может зашифровать пакеты перед их передачей по сети.
16.1.3.3 Целостность информации
Получатель IPSec может проверять достоверность пакетов, получаемых от отправителя,
чтобы удостовериться, что данные не были изменены в процессе передачи.
16.1.3.4 Аутентификация источника данных
Получатель IPSec может проверять источник пакетов IPSec. Это операция реализована
на базе контроля целостности информации.
16.1.4 Применения VPN
P-2602 поддерживает следующие применения VPN.
• Объединение двух или нескольких частных сетей
Возможность подключения филиалов и деловых партнеров через Интернет с
существенной экономией и большей производительностью по сравнению с
прокладыванием выделенных каналов между объектами.
• Доступ к сетевым ресурсам при включенной трансляции сетевых адресов (NAT)
При включении NAT удаленные пользователи не имеют возможности обращаться к
хостам в сети LAN, если конкретный хост с конкретным протоколом не указан в
качестве общедоступного сервера. Поскольку туннель VPN заканчивается в сети
LAN, отдаленные пользователи смогут получить доступ ко всем компьютерам,
использующим частные IP-адреса в LAN.
• Неподдерживаемые IP-приложения
VPN-туннель позволяет обеспечить поддержку для новых, неподдерживаемых IP-
приложений. Пример применения VPN см. в
гл. 1 на стр. 39 .