الي الاخ طاير
IPSec شرح بسيط ونعمل فلتر مع بعض علي تسكير الادرس الي انت حطيتو 122.122.122.122
بروتوكول IPSec
انتاج شركت سيسكو
بروتوكول قوي جدا بالتشفير مصادقت البيانات + مصادقت المرسل والمستقبل +تعمية البيانات ...الخ
عندك القريتمين للسلامة او integrity :
SHA1
MD5 : Message Digest تم كسره عن طريق CIA
طبعا SHA-1 -Secure Hash Algorithm اقوي
يعتبر بروتوكول ESP
هو المسئول عن التشفير فى
IPSEC
ومن الطرق المستخدمة فى التشفير لل ESP
هى AES-Cipher Block Chaining و
AES Counter Mode و
3DES
المستخدم في win 2003
يستخدم الIPSec هناك ثلاث طرق للتحقق من الموثوقيه :
Kerberos Protocol
Digital Certificates
Preshared key تقوم انت بتعينة
الكلام عنو كثير IPSEC
لكن هاد اختصار قبل عمل المطلوب
ننتقل الي التطبيق العملي بعيدأ عن اي فيرول او اي اجهزي اخري او مجهود
قبل البدأ الي الشباب الطيبه رح احاول الرد علي بعض الاسئلة تقريبا عن التطبيق العملي لل
IPSec
لكن ممكن اتاخر بالرد واي اضافة بضيفوها او تعديل علي الي كتبتو بتكونو مشكورين:
ادخل علي run
اكتب secpol.msc
او علي Active Directory Users and Computers
اسم الدومين
right click
properties
group policy
edit ==>>computer configuration==>windows settings
==>security settings==>IP security policies on active directory
طبعا التاني تبعت الاكتيف ديركتوري ازا بتدك طبق سياسة علي كل الدومين او ممكن علي
OUمعين
الطريقا التالتة
GPEDIT.MSC ونفس الشي بتنزل لحد ما تلاقي الايبي سكيورتي
الان منشد الهمي ومنبلش
SECPOL.MSC
احنا هاي بتهمان لانها لاحض معي شو مكتوب
IPSec policies on local computer
Right click
Create IP Security Policy..
Next
Name:سميها متل ما انا مسميها علشان التتابع بعدين
ازا بتحب بتغيرها
Block User
Activate the Default Response Rule
Next
Active Directory Default(Kerberos)
Next …Finsh
منرجع علي
IPSec policies on local computer:
Right click Manage IP fiter lists and Filter Actions
تحت خانت ip filter lists:Click Add
Name:Block user
اتاكد من انو محطوط علامة امام
USE ADD Wizard add
Welcome to the IP Filter WizardNext
في خانة الوصف ضع الي انت بتشوفو مناسب
انا رح حط block communication to specific host
Next:Sourse Address:==>A specific IP Address
122.122.122.122
Destination Address:my ip address
Select A protocol Type:Any
او الي انت عاوزو حسب البروتوكول والبورت
Next :edit properties
تاكد من خانت
Mirrored match packets …
من اناها محطوطي هاي كتير مهمي
هلا يا ابو شريك منرجع علي
Block user ander Secure Server
الي احنا اعملنا بلاول دبل كليك علي
Ip security rules
ADD:Welcome to create ip security rules wizerd
This Rule does not specific a Tunnel
طبعا انا ما حكيت عن هل مو ضوع هاد بيحكي الاتصالات بتم داخلي
Transport mode
ولا عن طريق
gateway
او بلاحري
router Tunnel mode
Next:All network connections==>next
هون منختار
IP Filter List:Block user:==>Next==>IP filter Action:block
وهاد التاب مهم لانو ازا بتعمل رول لتحقيق امن او مصادقة بضيف رول جديد
بس احنا هون كل الي بدنا نعملو بدنا نسكر الهوست
Next finish
الف مبروك خلصنا كل الطنجرا مع
IPSec
لكن هاد ما بيمنع انك تقرا عنو لانو كتير مفيد خاصة مع
Vpn:L2TP
IPSec tunnel mode
ضل شغلة بسيطا بتكبس علي الرول الي عملتو
Block user:right click Assign
اي سؤال ضمن الموضوع اهلا وسهلا