Difference between revisions of "IPv6 Enkripsi: Mode untuk Enkripsi dan Authentikasi"

From OnnoWiki
Jump to navigation Jump to search
Line 1: Line 1:
 
Dua mode yang mungkin digunakan untuk enkripsi dan authentikasi pada sebuah sambungan:
 
Dua mode yang mungkin digunakan untuk enkripsi dan authentikasi pada sebuah sambungan:
 
  
 
==Mode Transport==
 
==Mode Transport==

Revision as of 06:45, 4 July 2013

Dua mode yang mungkin digunakan untuk enkripsi dan authentikasi pada sebuah sambungan:

Mode Transport

Mode Transport adalah real end-to-end connection mode. Dsini, hanya payload (biasanya ICMP, TCP atau UDP) yang di enkripsi dengan header mereka, sedang IP header tidak di enkrip (biasanya termasuk di authentikasi).

Menggunakan AES-128 untuk enkripsi dan SHA1 untuk authentikasi, mode ini akan mengurangi MTU sebanyak 42 octet.

Mode Tunnel

Mode Tunnel dapat digunakan baik untuk mode sambungan end-to-end atau untuk gateway-to-gateway. Di sini, paket IP secara lengkap akan di enkrip dan memperoleh tambahan header IP yang baru, sehingga menjadi paket IP yang baru. Mekanisme ini biasanya di kenal sebagai "enkapsulasi".

Mode ini biasanya akan mengurangi MTU dengan 40 octet dari MTU mode transport. Jika menggunakan AES-128 untuk enkripsi dan SHA1 untuk authentikasi maka 82 octet akan di ambil dari MTU yang normal.