| It is important that the presence of a NAPT device along the path is detected in the very beginning of the IKE negotiation process. | Важно то, что присутствие NAPT устройства по пути обнаруживается в самом начале IKE процесса согласования. |
| The UDP encapsulation is used whenever negotiated using the Internet Key Exchange (IKE) protocol. | UDP инкапсуляция используется всякий раз, когда применяется согласование с использованием Internet Key Exchange (IKE) протокола. |
| Note: Predefined IPSec and IKE services are provided in WinRoute. | Примечание: WinRoute обеспечивает работу установленных сервисов IPSec и IKE. |
| SKIP and Photuris were evaluated as key exchange mechanisms for IPsec before the adoption of IKE in 1998. | SKIP и Photuris были оценены как ключевые механизмы обмена данными до принятия IKE в 1998 году. |
| This is done by defining some changes and extensions to the Internet Key Exchange (IKE) protocol. | Это сделано посредством определения некоторых изменений и расширений в IKE протоколе (Internet Key Exchange-Internet ключевой обмен). |
| The second step is to add one or more new NAT-Discovery (NAT-D) payloads to the second IKE message (Key Exchange). | Вторым шагом является добавление одной или более новых NAT-Discovery (NAT-D) полезных нагрузок ко второму IKE сообщению (ключевой обмен). |
| The NAT-keepalive packet is a standard UDP message that uses the same UDP port 4500 as the IKE traffic, and contains a single octet (0xFF) as payload. | NAT - поддерживающий пакет является стандартным UDP сообщением, которое использует тот же самый UDP порт 4500, что и IKE трафик, и содержит единственный октет (0xFF) в качестве полезной нагрузки. |
| That means that the IKE and the UDP encapsulated ESP packets use the same UDP port numbers. | Это значит, что IKE и UDP инкапсулированные ESP пакеты используют те же самые номера UDP портов. |
| IKE (Internet Key Exchange exchange of encryption keys and other information). | IKE (Internet Key Exchange (Интернет обмен ключами) обмен кодовыми ключами и другой информацией). |
| Sam Phillips' Sun Records company recorded musicians such as Howlin' Wolf (before he moved to Chicago), Willie Nix, Ike Turner, and B.B.King. | Компания Sam Phillips'а под названием Sun Records записала ряд музыкантов, включая Howlin' Wolf (до его отъезда в Чикаго), Willie Nix, Ike Turner и B.B.King. |
| As a framework, ISAKMP typically utilizes IKE for key exchange, although other methods have been implemented such as Kerberized Internet Negotiation of Keys. | В качестве основы ISAKMP обычно использует IKE для обмена ключами, хотя были реализованы и другие методы, такие как Kerberized Internet Negotiation of Keys. |
| Ike (Isacc) Palmer (Voiced by Trevor Devall): Zeke's 17-year-old brother is a star athlete who is all about training. | Айк (Айзек) Палмер (англ. Ike (Isacc) Palmer) - семнадцатилетний брат Зика, спортсмен, помешанный на тренировках. |
| IKE acknowledges that, within a reasonable range, the market does a far better (though not perfect) job in setting prices than regulators can. | IKE признает, что в разумных пределах рынок регулирует цены гораздо лучше (хотя и не безупречно), чем это могут делать регуляторы. |
| Because a generic solution can not discover the capabilities of any NAPT device, the designers of the IPSec NAT Traversal protocol have chosen to simply move the IKE traffic off UDP port 500 to avoid any problems with the IPSec-aware NAPT devices. | Из-за того, что общее решение не может обнаруживать возможности любого NAPT устройства, разработчики IPSec NAT Traversal протокола решили просто переместить IKE трафик от UDP порта 500, чтобы избежать возникновения любых проблем с IPSec-знающими NAPT устройствами. |
| Take note that any implementation that supports NAT Traversal, must also support IKE negotiations that starts on UDP port 4500 instead of the default UDP port 500. | Обратите внимание, что любая реализация, которая поддерживает NAT Traversal, должна также поддерживать IKE согласования, которые запускаются на UDP порте 4500 вместо UDP порта 500 по умолчанию. |
| Leaked NSA presentations released by Der Spiegel' indicate that ISAKMP is being exploited in an unknown manner to decrypt IPSec traffic, as is IKE. | Просочившиеся презентации NSA, выпущенные Der Spiegel', указывают на то, что ISAKMP используется неизвестным образом для дешифрования трафика IPSec, как и IKE. |
| NicheStack IPv6 is a chief component of our dual IPv4/IPv6 stack and is frequently used in conjunction with embedded security software, including our IPSec and IKE source code products. | NicheStack IPv6 является главным компонентом наших параллельно использующихся стеков IPv4/IPv6, и часто используется в сочетании со встроенным программным обеспечением по безопасности, включая защиту данных IPSec и продуктов с исходным кодом IKE. |
| The UDP port numbers must be the same as those for the IKE packets after the IPSec NAT Traversal is negotiated (UDP port 4500). | Номера UDP портов должны быть теми же самыми, что и те, которые используются для IKE пакетов после того, как IPSec NAT Traversal согласуется (UDP порт 4500). |
| As already mentioned, to distinguish between an IKE packet and a UDP encapsulated ESP packet, the recipient must check the first 4 octets immediately following the UDP header to demultiplex the traffic. | Как уже упоминалось, чтобы различать IKE пакет и UDP инкапсулированный ESP пакет, получатель должен немедленно проверить первые 4 октета следующих за UDP заголовком, чтобы демультиплексировать трафик. |
| The connection between financial risk and asset-price swings emerges from the use of a new approach - Imperfect Knowledge Economics (IKE) - to understanding risk and fluctuations in asset markets. | Связь между финансовым риском и колебаниями цен активов прослеживается в результате применения нового подхода - Экономики Посредственных Знаний (IKE) - к пониманию риска и колебаний на рынках активов. |
| The first step is to detect that the IPSec peers are capable of performing NAT-T. Each IPSec NAT-T capable peer must add a new Vendor-ID (VID) payload to the first IKE message (Security Association), containing a well-known hash value. | Первым шагом является обнаружение того, что IPSec peer-ы способны к выполнению NAT-T. Каждый IPSec (NAT-T способный) peer должен добавить новую Vendor-ID (VID) полезную нагрузку к первому IKE сообщению (Security Association-ассоциация защиты), содержащую хорошо известное значение хэш-функции. |
| By comparing the hash of the real source IP address and UDP port number of the received IKE message with those sent within the NAT-D payload, each recipient can determine if there is a NAPT device along the path and which peer is located behind a NAPT device. | Путём сравнения хэш-функции реального исходного IP адреса и UDP номера порта полученного IKE сообщения с посланными (хэш-функцией и UDP номером порта) в пределах NAT-D полезной нагрузки, каждый получатель может определить, есть ли NAPT устройство по пути и какой peer расположен позади NAPT устройства. |
| If they are all zero it is an IKE packet (Non-ESP Marker), otherwise it is a UDP encapsulated ESP packet. | Если они все равны нулю, то это IKE пакет (не-ESP маркер), иначе это UDP инкапсулированный ESP пакет. |
| However, one post mentioned that the VPN client must be configured for aggressive mode, otherwise the IKE negotiation would not start on the standard UDP port 500 but on a high numbered UDP port. | Однако, один пост упоминал, что VPN клиент должен быть сконфигурирован для агрессивного режима (aggressive mode), иначе IKE согласование не захочет запускаться на стандартном UDP порте 500, только на UDP порте с более высоким номером. |
| The VPN client (the initiating IPSec peer) starts the IKE negotiation as usual with a destination the IP address of the VPN gateway (the responding IPSec peer) and the well-known port UDP 500. | VPN клиент (инициирующий IPSec peer(peer-равный по положению)) начинает IKE согласование, как обычно, с назначения IP адреса VPN шлюза (отвечающий IPSec peer) и хорошо известного порта UDP 500. |