আমরা GOST অনুযায়ী এনক্রিপ্ট করি: গতিশীল ট্রাফিক রাউটিং সেট আপ করার জন্য একটি নির্দেশিকা

আপনার কোম্পানি যদি নেটওয়ার্কের মাধ্যমে ব্যক্তিগত ডেটা এবং অন্যান্য গোপনীয় তথ্য প্রেরণ করে বা গ্রহণ করে যা আইন অনুসারে সুরক্ষা সাপেক্ষে, তবে এটির জন্য GOST এনক্রিপশন ব্যবহার করা প্রয়োজন৷ আজ আমরা আপনাকে বলব যে আমরা কীভাবে একজন গ্রাহকের কাছে S-Terra ক্রিপ্টো গেটওয়ে (CS) এর উপর ভিত্তি করে এই ধরনের এনক্রিপশন প্রয়োগ করেছি। এই গল্পটি তথ্য সুরক্ষা বিশেষজ্ঞদের পাশাপাশি প্রকৌশলী, ডিজাইনার এবং স্থপতিদের জন্য আগ্রহী হবে। আমরা এই পোস্টে প্রযুক্তিগত কনফিগারেশনের সূক্ষ্মতার মধ্যে গভীরভাবে ডুব দেব না; আমরা মৌলিক সেটআপের মূল পয়েন্টগুলিতে ফোকাস করব। লিনাক্স ওএস ডেমন সেট আপ করার জন্য বিপুল পরিমাণ ডকুমেন্টেশন, যার উপর S-Terra CS ভিত্তিক, ইন্টারনেটে বিনামূল্যে পাওয়া যায়। মালিকানাধীন S-Terra সফ্টওয়্যার সেট আপ করার জন্য নথিপত্রও সর্বজনীনভাবে উপলব্ধ পোর্টাল প্রস্তুতকারকের।

প্রকল্প সম্পর্কে কয়েকটি শব্দ

গ্রাহকের নেটওয়ার্ক টপোলজি ছিল আদর্শ - কেন্দ্র এবং শাখাগুলির মধ্যে সম্পূর্ণ জাল। সমস্ত সাইটের মধ্যে তথ্য বিনিময় চ্যানেলগুলির এনক্রিপশন চালু করা প্রয়োজন ছিল, যার মধ্যে 8টি ছিল।

সাধারণত এই জাতীয় প্রকল্পগুলিতে সবকিছুই স্থির থাকে: সাইটের স্থানীয় নেটওয়ার্কের স্ট্যাটিক রুটগুলি ক্রিপ্টো গেটওয়েতে (সিজি) সেট করা হয়, এনক্রিপশনের জন্য আইপি ঠিকানাগুলির (ACL) তালিকা নিবন্ধিত হয়। যাইহোক, এই ক্ষেত্রে, সাইটগুলির কেন্দ্রীভূত নিয়ন্ত্রণ নেই, এবং তাদের স্থানীয় নেটওয়ার্কগুলির মধ্যে কিছু ঘটতে পারে: নেটওয়ার্কগুলিকে প্রতিটি সম্ভাব্য উপায়ে যুক্ত করা, মুছে ফেলা এবং সংশোধন করা যেতে পারে। সাইটগুলিতে স্থানীয় নেটওয়ার্কগুলির ঠিকানা পরিবর্তন করার সময় KS-এ রাউটিং এবং ACL পুনরায় কনফিগার না করার জন্য, GRE টানেলিং এবং OSPF ডাইনামিক রাউটিং ব্যবহার করার সিদ্ধান্ত নেওয়া হয়েছিল, যার মধ্যে সাইটগুলিতে নেটওয়ার্ক কোর স্তরে সমস্ত KS এবং বেশিরভাগ রাউটার অন্তর্ভুক্ত রয়েছে ( কিছু সাইটে, অবকাঠামো প্রশাসকরা কার্নেল রাউটারগুলিতে KS-এর দিকে SNAT ব্যবহার করতে পছন্দ করেন)।

GRE টানেলিং আমাদের দুটি সমস্যা সমাধান করতে দেয়:
1. ACL-তে এনক্রিপশনের জন্য CS-এর বাহ্যিক ইন্টারফেসের IP ঠিকানা ব্যবহার করুন, যা অন্যান্য সাইটে পাঠানো সমস্ত ট্রাফিককে এনক্যাপসুলেট করে।
2. CS-এর মধ্যে ptp টানেল সংগঠিত করুন, যা আপনাকে গতিশীল রাউটিং কনফিগার করতে দেয় (আমাদের ক্ষেত্রে, প্রদানকারীর MPLS L3VPN সাইটগুলির মধ্যে সংগঠিত হয়)।

ক্লায়েন্ট একটি পরিষেবা হিসাবে এনক্রিপশন বাস্তবায়নের আদেশ দিয়েছে৷ অন্যথায়, তাকে শুধুমাত্র ক্রিপ্টো গেটওয়ে রক্ষণাবেক্ষণ করতে হবে না বা সেগুলিকে কোনও সংস্থায় আউটসোর্স করতে হবে না, বরং এনক্রিপশন শংসাপত্রের জীবনচক্রকে স্বাধীনভাবে নিরীক্ষণ করতে হবে, সময়মতো তাদের পুনর্নবীকরণ করতে হবে এবং নতুনগুলি ইনস্টল করতে হবে৷

এবং এখন আসল মেমো - কিভাবে এবং কি আমরা কনফিগার করেছি

CII বিষয়ের নোট: একটি ক্রিপ্টো গেটওয়ে সেট আপ করা

বেসিক নেটওয়ার্ক সেটআপ

প্রথমত, আমরা একটি নতুন CS চালু করি এবং প্রশাসন কনসোলে প্রবেশ করি। আপনার বিল্ট-ইন অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড - কমান্ড পরিবর্তন করে শুরু করা উচিত ব্যবহারকারীর পাসওয়ার্ড প্রশাসক পরিবর্তন করুন. তারপরে আপনাকে আরম্ভ করার পদ্ধতিটি সম্পাদন করতে হবে (কমান্ড আরম্ভ) যার সময় লাইসেন্স ডেটা প্রবেশ করা হয় এবং র্যান্ডম নম্বর সেন্সর (RNS) শুরু হয়।

মনোযোগ দাও! যখন S-Terra CC শুরু করা হয়, তখন একটি নিরাপত্তা নীতি প্রতিষ্ঠিত হয় যেখানে নিরাপত্তা গেটওয়ে ইন্টারফেসগুলি প্যাকেটগুলিকে অতিক্রম করার অনুমতি দেয় না। আপনাকে হয় আপনার নিজস্ব নীতি তৈরি করতে হবে বা কমান্ড ব্যবহার করতে হবে csconf_mgr অ্যাক্টিভেট চালান একটি পূর্বনির্ধারিত অনুমতি নীতি সক্রিয় করুন।
এর পরে, আপনাকে বাহ্যিক এবং অভ্যন্তরীণ ইন্টারফেসের ঠিকানা, সেইসাথে ডিফল্ট রুট কনফিগার করতে হবে। CS নেটওয়ার্ক কনফিগারেশনের সাথে কাজ করা এবং একটি Cisco-এর মতো কনসোলের মাধ্যমে এনক্রিপশন কনফিগার করা বাঞ্ছনীয়। এই কনসোলটি Cisco IOS কমান্ডের অনুরূপ কমান্ড প্রবেশ করার জন্য ডিজাইন করা হয়েছে। সিসকো-সদৃশ কনসোল ব্যবহার করে তৈরি করা কনফিগারেশনটি, OS ডেমনগুলি কাজ করে এমন সংশ্লিষ্ট কনফিগারেশন ফাইলগুলিতে রূপান্তরিত হয়। আপনি কমান্ড সহ প্রশাসন কনসোল থেকে Cisco-এর মতো কনসোলে যেতে পারেন কনফিগার.

অন্তর্নির্মিত ব্যবহারকারী cscons-এর জন্য পাসওয়ার্ড পরিবর্তন করুন এবং সক্ষম করুন:

> সক্রিয় করুন
পাসওয়ার্ড: csp (প্রিইন্সটল)
# কনফিগার টার্মিনাল
#username cscons privilege 15 secret 0 #enable secret 0 মৌলিক নেটওয়ার্ক কনফিগারেশন সেট আপ করা:

#ইন্টারফেস গিগাবাইট ইথারনেট0/0
#ip ঠিকানা 10.111.21.3 255.255.255.0
# কোন বন্ধ নেই
#ইন্টারফেস গিগাবাইট ইথারনেট0/1
#ip ঠিকানা 192.168.2.5 255.255.255.252
# কোন বন্ধ নেই
#ip রুট 0.0.0.0 0.0.0.0 10.111.21.254

জিআরই

Cisco-এর মতো কনসোল থেকে প্রস্থান করুন এবং কমান্ড দিয়ে ডেবিয়ান শেল এ যান পদ্ধতি. ব্যবহারকারীর জন্য আপনার নিজের পাসওয়ার্ড সেট করুন শিকড় টীম passwd কোন.
প্রতিটি কন্ট্রোল রুমে, প্রতিটি সাইটের জন্য একটি পৃথক টানেল কনফিগার করা হয়। টানেল ইন্টারফেসটি ফাইলটিতে কনফিগার করা হয়েছে জন্য / etc / network /? ইন্টারফেসগুলি. আইপি টানেল ইউটিলিটি, পূর্বে ইনস্টল করা iproute2 সেটের অন্তর্ভুক্ত, ইন্টারফেসটি নিজেই তৈরি করার জন্য দায়ী। ইন্টারফেস তৈরির কমান্ডটি প্রি-আপ বিকল্পে লেখা হয়।

একটি সাধারণ টানেল ইন্টারফেসের উদাহরণ কনফিগারেশন:
স্বয়ংক্রিয় সাইট1
iface site1 inet স্ট্যাটিক
ঠিকানা 192.168.1.4
নেটমাস্ক 255.255.255.254
প্রি-আপ আইপি টানেল অ্যাড সাইট1 মোড gre লোকাল 10.111.21.3 রিমোট 10.111.22.3 কী hfLYEg^vCh6p

মনোযোগ দাও! এটি লক্ষ করা উচিত যে টানেল ইন্টারফেসের সেটিংস অবশ্যই বিভাগের বাইরে অবস্থিত হওয়া উচিত

###netifcfg-শুরু###
*****
###netifcfg-এন্ড###

অন্যথায়, Cisco-এর মতো কনসোলের মাধ্যমে শারীরিক ইন্টারফেসের নেটওয়ার্ক সেটিংস পরিবর্তন করার সময় এই সেটিংসগুলি ওভাররাইট করা হবে।

গতিশীল রাউটিং

এস-টেরাতে, কোয়াগ্গা সফ্টওয়্যার প্যাকেজ ব্যবহার করে গতিশীল রাউটিং প্রয়োগ করা হয়। OSPF কনফিগার করার জন্য আমাদের ডেমন সক্রিয় এবং কনফিগার করতে হবে জেব্রা и ospfd. জেব্রা ডেমন রাউটিং ডেমন এবং ওএসের মধ্যে যোগাযোগের জন্য দায়ী। ospfd ডেমন, নাম অনুসারে, OSPF প্রোটোকল বাস্তবায়নের জন্য দায়ী।
OSPF হয় ডেমন কনসোলের মাধ্যমে বা সরাসরি কনফিগারেশন ফাইলের মাধ্যমে কনফিগার করা হয় /etc/quagga/ospfd.conf. ডাইনামিক রাউটিংয়ে অংশগ্রহণকারী সমস্ত ফিজিক্যাল এবং টানেল ইন্টারফেস ফাইলে যোগ করা হয়, এবং যে নেটওয়ার্কগুলির বিজ্ঞাপন দেওয়া হবে এবং ঘোষণাগুলি গ্রহণ করা হবে সেগুলিও ঘোষণা করা হয়।

কনফিগারেশনের একটি উদাহরণ যা যোগ করা প্রয়োজন ospfd.conf:
ইন্টারফেস eth0
!
ইন্টারফেস eth1
!
ইন্টারফেস সাইট1
!
ইন্টারফেস সাইট2
রাউটার ওএসপিএফ
ওএসপিএফ রাউটার-আইডি 192.168.2.21
নেটওয়ার্ক 192.168.1.4/31 এলাকা 0.0.0.0
নেটওয়ার্ক 192.168.1.16/31 এলাকা 0.0.0.0
নেটওয়ার্ক 192.168.2.4/30 এলাকা 0.0.0.0

এই ক্ষেত্রে, ঠিকানা 192.168.1.x/31 সাইটগুলির মধ্যে টানেল ptp নেটওয়ার্কের জন্য সংরক্ষিত, ঠিকানা 192.168.2.x/30 CS এবং কার্নেল রাউটারের মধ্যে ট্রানজিট নেটওয়ার্কের জন্য বরাদ্দ করা হয়েছে।

মনোযোগ দাও! বড় ইনস্টলেশনে রাউটিং টেবিল কমাতে, আপনি কনস্ট্রাক্ট ব্যবহার করে ট্রানজিট নেটওয়ার্কের ঘোষণা ফিল্টার করতে পারেন কোন পুনঃবন্টন সংযুক্ত বা সংযুক্ত রুট-ম্যাপ পুনরায় বিতরণ করুন.

ডেমনগুলি কনফিগার করার পরে, আপনাকে ডেমনগুলির স্টার্টআপ স্থিতি পরিবর্তন করতে হবে /etc/quagga/deemons. অপশনে জেব্রা и ospfd হ্যাঁ তে কোন পরিবর্তন নেই। কোয়াগ্গা ডেমন চালু করুন এবং KS কমান্ড শুরু করার সময় এটি অটোরানে সেট করুন update-rc.d quagga সক্ষম.

যদি জিআরই টানেল এবং ওএসপিএফের কনফিগারেশন সঠিকভাবে করা হয়, তাহলে অন্যান্য সাইটের নেটওয়ার্কের রুটগুলি কেএসএইচ এবং কোর রাউটারগুলিতে উপস্থিত হওয়া উচিত এবং এইভাবে, স্থানীয় নেটওয়ার্কগুলির মধ্যে নেটওয়ার্ক সংযোগ তৈরি হয়।

আমরা ট্রান্সমিটেড ট্রাফিক এনক্রিপ্ট করি

ইতিমধ্যেই লেখা হয়েছে, সাধারণত সাইটগুলির মধ্যে এনক্রিপ্ট করার সময়, আমরা আইপি অ্যাড্রেস রেঞ্জগুলি (ACLs) নির্দিষ্ট করি যার মধ্যে ট্রাফিক এনক্রিপ্ট করা হয়: যদি উত্স এবং গন্তব্য ঠিকানাগুলি এই রেঞ্জের মধ্যে পড়ে, তবে তাদের মধ্যে ট্র্যাফিক এনক্রিপ্ট করা হয়৷ যাইহোক, এই প্রকল্পে গঠন গতিশীল এবং ঠিকানা পরিবর্তন হতে পারে। যেহেতু আমরা ইতিমধ্যেই GRE টানেলিং কনফিগার করেছি, তাই আমরা ট্রাফিক এনক্রিপ্ট করার জন্য উৎস এবং গন্তব্য ঠিকানা হিসাবে বহিরাগত KS ঠিকানাগুলি নির্দিষ্ট করতে পারি - সর্বোপরি, GRE প্রোটোকল দ্বারা ইতিমধ্যেই এনক্যাপসুলেট করা ট্রাফিক এনক্রিপশনের জন্য আসে। অন্য কথায়, একটি সাইটের স্থানীয় নেটওয়ার্ক থেকে অন্য সাইটগুলির দ্বারা ঘোষিত নেটওয়ার্কগুলির প্রতি CS-এ যা কিছু আসে তা এনক্রিপ্ট করা হয়৷ এবং প্রতিটি সাইটের মধ্যে যে কোনও পুনঃনির্দেশ করা যেতে পারে। এইভাবে, স্থানীয় নেটওয়ার্কে কোনো পরিবর্তন হলে, প্রশাসককে শুধুমাত্র তার নেটওয়ার্ক থেকে নেটওয়ার্কের দিকে আসা ঘোষণাগুলো পরিবর্তন করতে হবে, এবং এটি অন্যান্য সাইটের জন্য উপলব্ধ হবে।

S-Terra CS-এ এনক্রিপশন IPSec প্রোটোকল ব্যবহার করে সঞ্চালিত হয়। আমরা GOST R 34.12-2015 অনুসারে "ফড়িং" অ্যালগরিদম ব্যবহার করি এবং পুরানো সংস্করণগুলির সাথে সামঞ্জস্যের জন্য আপনি GOST 28147-89 ব্যবহার করতে পারেন৷ প্রমাণীকরণ প্রযুক্তিগতভাবে পূর্বনির্ধারিত কী (PSKs) এবং শংসাপত্র উভয়েই সঞ্চালিত হতে পারে। যাইহোক, শিল্প কার্যক্রমে GOST R 34.10-2012 অনুযায়ী জারি করা শংসাপত্রগুলি ব্যবহার করা প্রয়োজন।

ইউটিলিটি ব্যবহার করে সার্টিফিকেট, কন্টেইনার এবং CRL এর সাথে কাজ করা হয় cert_mgr. প্রথমত, কমান্ড ব্যবহার করে cert_mgr তৈরি করুন একটি ব্যক্তিগত কী ধারক এবং একটি শংসাপত্রের অনুরোধ তৈরি করা প্রয়োজন, যা শংসাপত্র ব্যবস্থাপনা কেন্দ্রে পাঠানো হবে। শংসাপত্র প্রাপ্তির পরে, এটি অবশ্যই রুট CA শংসাপত্র এবং CRL (যদি ব্যবহার করা হয়) কমান্ড সহ আমদানি করতে হবে cert_mgr আমদানি. আপনি নিশ্চিত করতে পারেন যে সমস্ত শংসাপত্র এবং সিআরএল কমান্ডের সাথে ইনস্টল করা আছে cert_mgr শো.

সফলভাবে শংসাপত্রগুলি ইনস্টল করার পরে, IPSec কনফিগার করতে Cisco-এর মতো কনসোলে যান৷
আমরা একটি IKE নীতি তৈরি করি যা তৈরি করা নিরাপদ চ্যানেলের পছন্দসই অ্যালগরিদম এবং প্যারামিটারগুলি নির্দিষ্ট করে, যা অনুমোদনের জন্য অংশীদারকে দেওয়া হবে।

#crypto isakmp নীতি 1000
#encr gost341215k
#hash gost341112-512-tc26
# প্রমাণীকরণ চিহ্ন
# গ্রুপ vko2
#জীবনকাল 3600

IPSec-এর প্রথম ধাপ তৈরি করার সময় এই নীতি প্রয়োগ করা হয়। প্রথম পর্বের সফল সমাপ্তির ফলাফল হল এসএ (সিকিউরিটি অ্যাসোসিয়েশন) প্রতিষ্ঠা।
এর পরে, আমাদের এনক্রিপশনের জন্য উৎস এবং গন্তব্য আইপি ঠিকানাগুলির (ACL) একটি তালিকা নির্ধারণ করতে হবে, একটি রূপান্তর সেট তৈরি করতে হবে, একটি ক্রিপ্টোগ্রাফিক মানচিত্র (ক্রিপ্টো মানচিত্র) তৈরি করতে হবে এবং এটি CS-এর বাহ্যিক ইন্টারফেসের সাথে আবদ্ধ করতে হবে।

ACL সেট করুন:
#ip অ্যাক্সেস-তালিকা বর্ধিত সাইট1
#permit gre হোস্ট 10.111.21.3 হোস্ট 10.111.22.3

রূপান্তরের একটি সেট (প্রথম পর্যায়ের মতোই, আমরা সিমুলেশন ইনসার্ট জেনারেশন মোড ব্যবহার করে "ঘাসফড়িং" এনক্রিপশন অ্যালগরিদম ব্যবহার করি):

#crypto ipsec ট্রান্সফর্ম-সেট GOST esp-gost341215k-mac

আমরা একটি ক্রিপ্টো মানচিত্র তৈরি করি, ACL নির্দিষ্ট করি, সেট এবং পিয়ার ঠিকানা রূপান্তর করি:

#crypto মানচিত্র MAIN 100 ipsec-isakmp
# ম্যাচ ঠিকানা সাইট1
#সেট ট্রান্সফর্ম-সেট GOST
#সেট পিয়ার 10.111.22.3

আমরা ক্রিপ্টো কার্ডটিকে ক্যাশ রেজিস্টারের বাহ্যিক ইন্টারফেসে আবদ্ধ করি:

#ইন্টারফেস গিগাবাইট ইথারনেট0/0
#ip ঠিকানা 10.111.21.3 255.255.255.0
#ক্রিপ্টো মানচিত্র প্রধান

অন্যান্য সাইটগুলির সাথে চ্যানেলগুলি এনক্রিপ্ট করতে, আপনাকে অবশ্যই একটি ACL এবং ক্রিপ্টো কার্ড তৈরি করার পদ্ধতিটি পুনরাবৃত্তি করতে হবে, ACL নাম, IP ঠিকানা এবং ক্রিপ্টো কার্ড নম্বর পরিবর্তন করতে হবে৷

মনোযোগ দাও! যদি CRL দ্বারা শংসাপত্র যাচাইকরণ ব্যবহার না করা হয় তবে এটি অবশ্যই স্পষ্টভাবে উল্লেখ করা উচিত:

#crypto pki trustpoint s-terra_technological_trustpoint
#প্রত্যাহার-চেক কোনোটিই নয়

এই সময়ে, সেটআপ সম্পূর্ণ বিবেচনা করা যেতে পারে। সিসকো-এর মতো কনসোল কমান্ড আউটপুটে ক্রিপ্টো isakmp sa দেখান и ক্রিপ্টো আইপসেক এসএ দেখান IPSec এর নির্মিত প্রথম এবং দ্বিতীয় পর্যায়গুলি প্রতিফলিত হওয়া উচিত। কমান্ড ব্যবহার করে একই তথ্য পাওয়া যেতে পারে sa_mgr শো, ডেবিয়ান শেল থেকে মৃত্যুদন্ড কার্যকর করা হয়েছে। কমান্ড আউটপুটে cert_mgr শো দূরবর্তী সাইট সার্টিফিকেট উপস্থিত হওয়া উচিত. এমন সনদের অবস্থা হবে দূরবর্তী. যদি টানেল তৈরি করা না হয়, তাহলে আপনাকে ভিপিএন পরিষেবা লগ দেখতে হবে, যা ফাইলটিতে সংরক্ষিত আছে /var/log/cspvpngate.log. লগ ফাইলগুলির একটি সম্পূর্ণ তালিকা তাদের বিষয়বস্তুর বিবরণ সহ ডকুমেন্টেশনে উপলব্ধ।

সিস্টেমের "স্বাস্থ্য" পর্যবেক্ষণ করা

S-Terra CC নিরীক্ষণের জন্য স্ট্যান্ডার্ড snmpd ডেমন ব্যবহার করে। সাধারণ Linux প্যারামিটার ছাড়াও, S-Terra CISCO-IPSEC-FLOW-MONITOR-MIB অনুযায়ী IPSec টানেল সম্পর্কে ডেটা জারি করাকে সমর্থন করে, যা আমরা IPSec টানেলের অবস্থা পর্যবেক্ষণ করার সময় ব্যবহার করি। কাস্টম OID-এর কার্যকারিতা যা স্ক্রিপ্ট এক্সিকিউশনের ফলাফলকে মান হিসাবে আউটপুট করে তাও সমর্থিত। এই বৈশিষ্ট্যটি আমাদের শংসাপত্রের মেয়াদ শেষ হওয়ার তারিখগুলি ট্র্যাক করতে দেয়। লিখিত স্ক্রিপ্ট কমান্ড আউটপুট পার্স cert_mgr শো এবং ফলস্বরূপ স্থানীয় এবং রুট শংসাপত্রের মেয়াদ শেষ না হওয়া পর্যন্ত দিনের সংখ্যা দেয়। প্রচুর পরিমাণে CABG পরিচালনা করার সময় এই কৌশলটি অপরিহার্য।

এই ধরনের এনক্রিপশনের সুবিধা কী?

উপরে বর্ণিত সমস্ত কার্যকারিতা S-Terra KSh দ্বারা বাক্সের বাইরে সমর্থিত। অর্থাৎ, ক্রিপ্টো গেটওয়ের সার্টিফিকেশন এবং সমগ্র তথ্য সিস্টেমের সার্টিফিকেশনকে প্রভাবিত করতে পারে এমন কোনো অতিরিক্ত মডিউল ইনস্টল করার প্রয়োজন ছিল না। সাইটের মধ্যে যেকোনো চ্যানেল হতে পারে, এমনকি ইন্টারনেটের মাধ্যমেও।

এই কারণে যে যখন অভ্যন্তরীণ অবকাঠামো পরিবর্তন হয়, তখন ক্রিপ্টো গেটওয়েগুলি পুনরায় কনফিগার করার প্রয়োজন নেই, সিস্টেমটি একটি পরিষেবা হিসাবে কাজ করে, যা গ্রাহকের জন্য খুব সুবিধাজনক: তিনি তার পরিষেবাগুলি (ক্লায়েন্ট এবং সার্ভার) যে কোনও ঠিকানায় রাখতে পারেন এবং সমস্ত পরিবর্তনগুলি গতিশীলভাবে এনক্রিপশন সরঞ্জামগুলির মধ্যে স্থানান্তরিত হবে৷

অবশ্যই, ওভারহেড খরচ (ওভারহেড) কারণে এনক্রিপশন ডেটা স্থানান্তর গতিকে প্রভাবিত করে, তবে শুধুমাত্র সামান্য - চ্যানেল থ্রুপুট সর্বাধিক 5-10% হ্রাস পেতে পারে। একই সময়ে, প্রযুক্তিটি পরীক্ষা করা হয়েছে এবং স্যাটেলাইট চ্যানেলগুলিতেও ভাল ফলাফল দেখানো হয়েছে, যা বেশ অস্থির এবং কম ব্যান্ডউইথ রয়েছে।

ইগর ভিনোখোদভ, রোস্টেলেকম-সোলারের প্রশাসনের ২য় লাইনের প্রকৌশলী

উত্স: www.habr.com