SIRM_V4

/*  ***********	SIRM_V4   **********  */

/*
IPSEC - VPN, virtuelne privatne mreze,privatna mreza! Kreira se WAN mreza, bez iznajmljenih linija!

Problem adresiranje:
Privatni adresni prostor se ne moze adresirati (3 privatna adresna prstora...) - Tuneliranje - paket se enkapsulira u drugi paket.

|**|NOVO IP ZAGLAVLJE || GRE ZAGLAVLJE |*| ORIGINALNO IP ZAGLAVLJE || ZAGLAVLJE I PODACI TRANSPORTNO I APP. SLOJA |**|

Problem sigurnost:

site to site vpn - stalno aktivan, kreiran izmedju 2 rutera, krajnji racunari nisu svesni VPN mreze (ali ruteri jesu).
vpn za udaljeni prsitup - poseban vpn softver na udaljenoj radnoj stanici, vpn mora raditi preko softvera...
vpn izmedju 2 hosta - sav saobracaj se odvija izmedju izmedju dva hosta... retko se koristi, potreban softver.

JAVNE MREZE = ne znamo kojim putem nas paket dolazi do druge mreze.

IPSEC - ima svoje mehanizme zastite.
Skup nekoliko standarda, obezbedjuje zastitu na mreznom nivou. Zastita na trecem sloju. (ZASTICEN JE 4 PA NA DALJE)
	Poverljivost - tajni kljucevi, algoritam za sifrovanje
	Zastita integriteta - Hash Message Authentication Code: racuna se HASH od poruke i tajnog kljuca...
	Autentifikacija ucesnika u komunikaciji - Sertifikati, lozinke...
	Zastita od ponavljanja saobracaja
	Zastita od analize saobracaja
	Kontrola pristupa, filtriranje saobracaja
IPSEC PROTOKOLI:
	AH (Authenticiation HEADER) - zastita integriteta IP paketa, ALI NE POVERLJIVOST, ne vidja se cesto danas.
	ESP (Encapsulating Security payload) - tajni kljuc i blokovski algoritmi,
		NE OBEZBEDJUJE INTEGRITET, koriste se druge stvari za integritet...
		Autentifikacija pokriva samo sadrzaj paketa...
	IKE (Internet Key Exchange) - dogovor oko parametara i protokola koji se koriste.
		UDP port 500 - se koristi za uspostavu parametara. (mora biti otvoren 500 da radi...)
		SIGURNOSNA ASOCIJACIJA - skup parametara za IPSec vezu
			-Mehanizam za autentifikaciju
			-Algs za zastitu
			....
		Verzije IKE:
			IKEv1 - dogovor u 2 faze, IKE SA je produkt prve faze,
				a kroz IKE SA se odvija dogovor za IPSec SA u drugoj fazi. (Security Association).
				IKE SA - duze traje
				IPSec SA - krace traje i osvezava se preko IKE SA

*/