IPSec in local network
Goran Božić, Miroslav Bača · International Convention on Information and Communication Technology, Electronics and Microelectronics · 2008
Virtual Private Network (VPN) je tehnologija koja omoguava sigurno povezivanje raunala u virtualne privatne mreže preko javne mrežne infrastrukture, a IPsec se vrlo esto koristi kao 'protokol'. U posljednje se vrijeme IPsec sve vise implementira i u mrežne operacijske sustave. Proizvoai mu primjenu vide u poveanju sigurnosti na mreži. Kolika je stvarna korist ove tehnike analizirano je na testnom sustavu na kojem je koristen operacijski sustav od Microsofta. Uinkovitost je analizirana kroz smanjivanje prijetnji unutrasnjih zlonamjernih korisnika ili insidera. Tijekom analize prijetnji i naina izvoenja doslo je do spoznaje da IPsec može biti iskoristen i od strane insidera, da se zastiti od kontrole sadržaja. Da bi se potvrdila ispravnost konfiguracije IPsec-a, prema definiranim zahtjevima, koristen je alat za penetracijsko testiranje. Isti alat je iskoristen i za detekciju IPsec VPN sustava koristenih od strane insidera. Razliite implementacije IPsec-a se razliito ponasaju za vrijeme penetracijskog testiranja tako da e se neki IPsec VPN sustave lakse detektirati, a druge teže. Standardi i preporuke neke 'opcije' nisu strogo definirali tako da su ih proizvoai implementirali prema svojim misljenjima. Rezultati analize uinkovitosti IPsec-a na lokalnoj mreži pokazuju da se odreene prijetnje smanjuju ili potpuno uklanjaju.