Одним из средств защиты локальных сетей, применяемых в оборудовании Cisco, является шифрование данных. Оно обеспечивает как безопасность самого устройства так и защиту передаваемой информации, от несанкционированного доступа или искажения.
Для понимания пользователем используемых устройством алгоритмов шифрования — стойкие или нестойкие к расшифровке, у оборудования Cisco в артикуле указывается приставка K7, K8 или K9.
Например, маршрутизаторы Cisco Сisco1921 k9, Сisco2921 k9, роутер Cisco 877 k9, точка доступа Cisco AIR CAP1702I R k9.
K7 — устройство работает с программным обеспечением NPE, у него полностью отсутствуют функции шифрования.
K8 — ПО устройства работает на основании “слабых” алгоритмов шифрования (длина ключа менее 56 бит).
Алгоритмы шифрования CISCO K9
На характеристиках шифрования Cisco K9 остановимся чуть подробнее. Оборудование с маркировкой K9 использует так называемые стойкие алгоритмы шифрования 3DES (Triple DES) и более новый и быстрый AES. Эти алгоритмы практически невозможно дешифровать, так как они используют ключи длиной более 56 бит. Современные компьютеры недостаточно производительны и мощны, для того, чтобы дешифровать такой алгоритм.
Протоколы шифрования защищают пользовательский трафик, трафик управления (файл конфигурации и управляющий канал устройства), сетевое подключение от перехвата информации.
Важный момент: ввозить и реализовывать на территории РФ оборудование Cisco с маркировкой K9 можно только при наличии специальной лицензии. Впрочем, это не накладывает никаких ограничений на использование данных устройств, т.е. Вы спокойно можете купить, например, межсетевой экран Cisco k9 для нужд своей организации на территории РФ и использовать его — никакого лицензирования вам для этого не потребуется.
Полезный совет: на Cisco K8 можно бесплатно получить и установить лицензию Cisco k9. Для этого зарегистрируйтесь на сайте cisco.com по адресу http://www.cisco.com/go/license/, выберите необходимую лицензию, укажите серийный номер своего устройства и вам на почту придет письмо с ключом активации. После активации новой лицензии и перезагрузки устройства вы сможете использовать шифрование 3DES.
Инструкция по установке лицензии Cisco k9 на Cisco k8
Если у вас возникнут вопросы по сетевой безопасности, настройке Cisco K9 R, Cisco AIR CAP1602I R K9 или шифрованию данных — обращайтесь, будем рады помочь советом.
