IKEv2 (ინტერნეტ გასაღების გაცვლის ვერსია 2) არის პროტოკოლი, რომელიც გამოიყენება ინტერნეტში უსაფრთხო კომუნიკაციისთვის. იგი გამოიყენება ორ მოწყობილობას შორის VPN (ვირტუალური პირადი ქსელი) კავშირის დასამყარებლად, რაც უზრუნველყოფს მათ შორის გადაცემული ყველა მონაცემის დაშიფვრას და უსაფრთხოებას. IKEv2 ცნობილია თავისი სიჩქარითა და საიმედოობით, რაც მას პოპულარულ არჩევანს აქცევს მობილური მოწყობილობებისთვის და დისტანციური მუშაკებისთვის.
IKEv2 (ინტერნეტ გასაღების გაცვლის ვერსია 2) არის პროტოკოლი, რომელიც გამოიყენება ორ მოწყობილობას შორის უსაფრთხო კომუნიკაციის დასამყარებლად ინტერნეტით. ის ჩვეულებრივ გამოიყენება VPN (ვირტუალური პირადი ქსელი) კავშირებისთვის. იფიქრეთ იმაზე, როგორც საიდუმლო კოდს, რომელსაც ორი ადამიანი იყენებს ერთმანეთთან კერძო სატელეფონო ხაზით სასაუბროდ.
IKEv2 არის პროტოკოლი, რომელიც გამოიყენება უსაფრთხო კომუნიკაციისთვის ვირტუალური კერძო ქსელის (VPN) კლიენტებსა და სერვერებს შორის IPsec პროტოკოლის კომპლექტში. ის შემუშავებულია Microsoft-ისა და Cisco-ს მიერ ერთობლივად და გამოვიდა 2005 წელს. როგორც IKEv1-ის ორიგინალური ვერსიის მემკვიდრე, IKEv2 არის მიმდინარე პროტოკოლი და უზრუნველყოფს რამდენიმე უპირატესობას მის წინამორბედთან შედარებით.
IKEv2-ის ერთ-ერთი მნიშვნელოვანი უპირატესობა არის IPsec-ის მხარდაჭერის შესაძლებლობა სატრანსპორტო რეჟიმის ბოლოდან ბოლომდე. ის ასევე უზრუნველყოფს Windows-ის თავსებადობას სხვა ოპერაციულ სისტემებთან, რომლებიც იყენებენ IKEv2-ს ბოლომდე უსაფრთხოებისთვის. გარდა ამისა, ის მხარს უჭერს Suite B (RFC 4869) მოთხოვნებს და თანაარსებობს არსებულ პოლიტიკასთან, რომელიც იყენებს AuthIP/IKEv1-ს. IKEv2 პასუხისმგებელია უსაფრთხოების ასოციაციის (SA) დაყენებაზე VPN კლიენტებსა და VPN სერვერებს შორის IPsec-ის ფარგლებში უსაფრთხო კომუნიკაციისთვის.
რა არის IKEv2?
IKEv2 ნიშნავს Internet Key Exchange ვერსია 2. ეს არის პროტოკოლი, რომელიც გამოიყენება IPsec VPN გვირაბის შესაქმნელად. IKEv2 არის უსაფრთხო გვირაბის პროტოკოლი, რომელიც შიფრავს მონაცემებს და უზრუნველყოფს ავთენტიფიკაციას ორ ბოლო წერტილს შორის. ეს არის IKE პროტოკოლის უახლესი ვერსია, რომელსაც აქვს მრავალი ახალი ფუნქცია, რაც მას უფრო საიმედოს, უსაფრთხოს, სწრაფს და მარტივს ხდის.
IKEv2 პროტოკოლი
IKEv2 არის პროტოკოლი ორ წერტილს შორის კავშირის უზრუნველსაყოფად. იგი გამოიყენება ორ ბოლო წერტილს შორის უსაფრთხო და ავთენტიფიცირებული კავშირის დასამყარებლად. IKEv2 ცვლის ნაკლებ შეტყობინებას, ვიდრე IKEv1 უსაფრთხოების ასოციაციის შესაქმნელად. ეს ხდის მას უფრო სწრაფ და ეფექტურს.
IKEv2/IPsec პროტოკოლი
IKEv2 ხშირად გამოიყენება IPSec პროტოკოლის კომპლექტთან ერთად უსაფრთხო VPN კავშირის უზრუნველსაყოფად. IPSec უზრუნველყოფს დაშიფვრას და ავთენტიფიკაციას მონაცემთა პაკეტებისთვის, ხოლო IKEv2 უზრუნველყოფს უსაფრთხო და დამოწმებულ კავშირს ორ ბოლო წერტილს შორის. IKEv2/IPsec არის შესანიშნავი VPN პროტოკოლი, რომელიც ფართოდ გამოიყენება მისი უსაფრთხოებისა და საიმედოობისთვის.
IKEv2 vs IKEv1
IKEv2-ს ბევრი უპირატესობა აქვს IKEv1-თან შედარებით. მაგალითად, IKEv2 უზრუნველყოფს სრულყოფილ წინსვლის საიდუმლოებას, რაც ნიშნავს, რომ თუნდაც ჰაკერმა მოახერხოს პირადი გასაღების მოპოვება, ისინი ვერ შეძლებენ ადრე დაჭერილი ტრაფიკის გაშიფვრას. IKEv2 ასევე იყენებს უფრო საიმედო კავშირს იმით, რომ ყველა შეტყობინება იგზავნება მოთხოვნის/პასუხის წყვილების სახით, ასე რომ, თითოეული დამოწმებულია. ეს ცნობილია როგორც "გაცვლა".
IKEv2 ასევე უზრუნველყოფს უფრო მეტი დაშიფვრის ალგორითმისა და ავთენტიფიკაციის მეთოდების მხარდაჭერას, ვიდრე IKEv1. IKEv2 ასევე უზრუნველყოფს უფრო მარტივ და ეფექტურ გზას უსაფრთხოების ასოციაციის დასამყარებლად.
დასასრულს, IKEv2 არის უსაფრთხო და საიმედო პროტოკოლი, რომელიც გამოიყენება VPN კავშირის დასამყარებლად. ის უზრუნველყოფს დაშიფვრას, ავთენტიფიკაციას და უსაფრთხო გვირაბს ორ ბოლო წერტილს შორის. IKEv2 არის გაუმჯობესება IKEv1-თან შედარებით, რაც უზრუნველყოფს მეტ უსაფრთხოებას, საიმედოობას და ეფექტურობას.
IKEv2 ტექნიკური დეტალები
IKEv2 არის პროტოკოლი, რომელიც გამოიყენება უსაფრთხო კავშირის დასამყარებლად ორ მოწყობილობას შორის, როგორც წესი, კლიენტსა და სერვერს შორის. ის არის IKEv1-ის მემკვიდრე და ერთობლივად შეიქმნა Microsoft-ისა და Cisco-ს მიერ. IKEv2 არის IPsec კომპლექტის ნაწილი და არის მსოფლიოში ერთ-ერთი ყველაზე ფართოდ გამოყენებული VPN პროტოკოლი. ის უზრუნველყოფს სწრაფ, უსაფრთხო და დისტანციური მუშაობის საშუალებას VPN გადაწყვეტას.
IKEv2 ავთენტიფიკაცია
IKEv2 მხარს უჭერს ავთენტიფიკაციის სხვადასხვა მეთოდს, მათ შორის წინასწარ გაზიარებულ გასაღებებს, RSA ხელმოწერებს და გაფართოებულ ავტორიზაციის პროტოკოლს (EAP). წინასწარ გაზიარებული გასაღებები გამოიყენება ტრაფიკის გაცვლის ორი მოწყობილობის ავთენტიფიკაციისთვის. RSA ხელმოწერები გამოიყენება მოწყობილობების ავთენტიფიკაციისა და გაცვლილი პაკეტების მთლიანობის შესამოწმებლად. EAP გამოიყენება უფრო მოქნილი და უსაფრთხო ავთენტიფიკაციის მეთოდის უზრუნველსაყოფად, რომელიც მომხმარებლის ავტორიზაციის საშუალებას იძლევა.
IKEv2 ფაზები
IKEv2 მუშაობს ორ ფაზაში. პირველ ეტაპზე, ორი მოწყობილობა ადგენს უსაფრთხო არხს ინტერნეტ უსაფრთხოების ასოციაციის და გასაღების მართვის პროტოკოლის (ISAKMP) გამოყენებით. მეორე ფაზაში, ორი მოწყობილობა მოლაპარაკებებს აწარმოებს IPsec გვირაბის პარამეტრებზე, მათ შორის დაშიფვრის ალგორითმებს, ავთენტიფიკაციის მეთოდებს და Diffie-Hellman ჯგუფებს.
IKEv2 ბირჟები
IKEv2 იყენებს გაცვლის სერიას ორ მოწყობილობას შორის უსაფრთხო არხის დასამყარებლად და შესანარჩუნებლად. გაცვლები მოიცავს:
- ინიციატორი აგზავნის წინადადებას: ინიციატორი უგზავნის წინადადებას მოპასუხეს, რომელიც მოიცავს გამოსაყენებელ დაშიფვრისა და ავთენტიფიკაციის ალგორითმებს.
- პასუხისმგებელი აგზავნის წინადადებას: მოპასუხე უგზავნის წინადადებას ინიციატორს, რომელიც მოიცავს საკუთარ დაშიფვრის და ავტორიზაციის ალგორითმებს.
- დიფი-ჰელმანის გაცვლა: ორი მოწყობილობა ცვლის Diffie-Hellman-ის საჯარო გასაღებებს საერთო საიდუმლოს დასადგენად.
- ავთენტიფიკაციის გაცვლა: ორი მოწყობილობა ამოწმებს ერთმანეთს ავტორიზაციის არჩეული მეთოდის გამოყენებით.
- IPsec გვირაბის შექმნა: ორი მოწყობილობა ქმნის IPsec გვირაბს შეთანხმებული პარამეტრების გამოყენებით.
სხვა ტექნიკური დეტალები
IKEv2 მხარს უჭერს Perfect Forward Secrecy-ს (PFS), რაც ნიშნავს, რომ თუ თავდამსხმელი დაარღვიოს ერთი სესიისთვის გამოყენებული გასაღებები, ისინი ვერ შეძლებენ წინა ან მომავალი სესიების გაშიფვრას. IKEv2 ასევე მხარს უჭერს Oakley გასაღების გაცვლას, რომელიც წარმოადგენს საკვანძო შეთანხმების პროტოკოლს, რომელიც საშუალებას აძლევს ორ მოწყობილობას შეათანხმონ საერთო საიდუმლოება დაუცველ არხზე.
მოკლედ, IKEv2 არის სწრაფი, უსაფრთხო და ფართოდ გამოყენებული VPN პროტოკოლი, რომელიც უზრუნველყოფს მოქნილ და უსაფრთხო ავთენტიფიკაციის მეთოდს, მხარს უჭერს PFS-ს და იყენებს გაცვლის სერიას ორ მოწყობილობას შორის უსაფრთხო არხის დასამყარებლად და შესანარჩუნებლად.
IKEv2 უპირატესობები
IKEv2 არის ინტერნეტ გასაღების გაცვლის პროტოკოლის უახლესი ვერსია, რომელიც გამოიყენება IPsec VPN გვირაბის დასამყარებლად. მას აქვს რამდენიმე უპირატესობა მის წინამორბედთან, IKEv1-თან შედარებით. ამ განყოფილებაში განვიხილავთ IKEv2-ის უპირატესობებს.
სიჩქარე და ნდობა
IKEv2 უფრო სწრაფია, ვიდრე IKEv1, რადგან ის იყენებს ნაკლებ შეტყობინებას გვირაბის შესაქმნელად. ეს ნიშნავს, რომ IKEv2 უფრო ეფექტურია, განსაკუთრებით მობილურ მოწყობილობებზე. უფრო მეტიც, ის უფრო საიმედოა ქსელებს შორის გადართვისას და სწრაფად აღადგენს კავშირებს. IKEv2 ასევე იყენებს ნაკლებ სიჩქარეს, ვიდრე IKEv1, რაც მას იდეალურ არჩევანს ხდის სიჩქარით შეზღუდულ გარემოში.
უსაფრთხოება და სანდოობა
IKEv2 უზრუნველყოფს უსაფრთხოების მაღალ დონეს ძლიერი დაშიფვრის და ავთენტიფიკაციის მეთოდების ფართო სპექტრის გამოყენებით, როგორიცაა EAP და RSA ხელმოწერები. ის ასევე მხარს უჭერს Perfect Forward Secrecy (PFS), რაც ნიშნავს, რომ მაშინაც კი, თუ თავდამსხმელი მიიღებს წვდომას სესიის გასაღებზე, მათ არ შეუძლიათ გამოიყენონ იგი წარსული ან მომავალი სესიების გასაშიფრად. IKEv2 ასევე მდგრადია სერვისის უარყოფის (DoS) შეტევების მიმართ, რაც მას უსაფრთხო არჩევანს ხდის მისიის კრიტიკული აპლიკაციებისთვის.
მოწინავე უსაფრთხოება
IKEv2 მხარს უჭერს Suite B (RFC 4869) მოთხოვნებს, რომელიც არის კრიპტოგრაფიული ალგორითმების ნაკრები, რომელიც უზრუნველყოფს უსაფრთხო კომუნიკაციას ორ მხარეს შორის. ის ასევე მხარს უჭერს მობილურობას და მრავალსაცხოვრებელ პროტოკოლებს, რაც საშუალებას აძლევს მოწყობილობას შეინარჩუნოს კავშირი სხვადასხვა ქსელებს შორის გადაადგილებისას.
მოკლედ, IKEv2 გთავაზობთ რამდენიმე უპირატესობას IKEv1-თან შედარებით, მათ შორის სიჩქარე, ნდობა, უსაფრთხოება და საიმედოობა. ეს არის იდეალური არჩევანი გამტარუნარიანობის შეზღუდული გარემოსთვის და მისიისთვის კრიტიკული აპლიკაციებისთვის. IKEv2 ასევე უზრუნველყოფს უსაფრთხოების მოწინავე ფუნქციებს, როგორიცაა PFS, მობილურობა და მრავალსახლიანი პროტოკოლები, რაც მას უსაფრთხო არჩევანს ხდის ორგანიზაციებისთვის, რომლებიც საჭიროებენ უსაფრთხოების მაღალ დონეს.
IKEv2 ნაკლოვანებები
IKEv2 არის პოპულარული VPN პროტოკოლი, რომელიც ცნობილია სწრაფი და უსაფრთხო დისტანციური მუშაობის ჩართვის VPN გადაწყვეტის უზრუნველსაყოფად. თუმცა, როგორც ნებისმიერ სხვა ტექნოლოგიას, მას აქვს თავისი ნაკლოვანებები. ამ განყოფილებაში განვიხილავთ IKEv2-ის რამდენიმე ძირითად მინუსს.
გამტარუნარიანობა და თავსებადობა
IKEv2-ის ერთ-ერთი მთავარი მინუსი არის მისი მაღალი გამტარუნარიანობის მოხმარება, რამაც შეიძლება გამოიწვიოს ინტერნეტის ნელი სიჩქარე. გარდა ამისა, IKEv2 არ არის თავსებადი ყველა ოპერაციულ სისტემასთან, რამაც შეიძლება შეზღუდოს მისი სარგებლობა გარკვეულ სიტუაციებში.
სირთულე და პრობლემების მოგვარება
IKEv2 არის რთული პროტოკოლი, რომლის დაყენება და პრობლემების მოგვარება რთულია. ამ სირთულემ შეიძლება რთული გახადოს არატექნიკური მომხმარებლების კონფიგურაცია და შენარჩუნება. გარდა ამისა, თუ რაიმე პრობლემაა IKEv2 კავშირთან დაკავშირებით, პრობლემების მოგვარება შეიძლება იყოს შრომატევადი და იმედგაცრუებული.
დაშიფვრის შიფრები
IKEv2 იყენებს დაშიფვრის შიფრების შეზღუდულ კომპლექტს, რამაც შეიძლება ის დაუცველი გახადოს გარკვეული ტიპის თავდასხმების მიმართ. გარდა ამისა, IKEv2-ის მიერ გამოყენებული ზოგიერთი შიფრი ითვლება ნაკლებად უსაფრთხოდ, ვიდრე სხვა VPN პროტოკოლებით, როგორიცაა WireGuard.
სხვა საკითხები
სხვა ფაქტორები, რომლებსაც შეუძლიათ გავლენა მოახდინონ IKEv2-ის მუშაობასა და უსაფრთხოებაზე, მოიცავს NAT გადაკვეთას, წინასწარ გაზიარებულ გასაღებებს, L2TP, PPTP, UDP პაკეტებს, L2TP/IPsec და SSTP. მნიშვნელოვანია გავითვალისწინოთ ეს ფაქტორები IKEv2 VPN კავშირის კონფიგურაციისას ოპტიმალური მუშაობისა და უსაფრთხოების უზრუნველსაყოფად.
მთლიანობაში, მიუხედავად იმისა, რომ IKEv2-ს აქვს გარკვეული უარყოფითი მხარეები, ის რჩება პოპულარულ VPN პროტოკოლად, რომელიც უზრუნველყოფს სწრაფ და უსაფრთხო დისტანციურ წვდომას კორპორატიულ ქსელებზე. IKEv2-ის პოტენციური ნაკლოვანებების გაცნობიერებით და მათ შესამცირებლად ნაბიჯების გადადგმით, მომხმარებლებს შეუძლიათ ისარგებლონ ამ ძლიერი VPN პროტოკოლის უპირატესობებით, ხოლო მინიმუმამდე დაიყვანონ მისი შეზღუდვები.
IKEv2 იმპლემენტაციები
IKEv2 ფართოდ გამოიყენება მრავალ სხვადასხვა გარემოში, მათ შორის Windows, Cisco IOS, Linux, StrongSwan, OpenIKEv2/OpenSwan და სხვა. აქ არის IKEv2-ის რამდენიმე ყველაზე პოპულარული განხორციელება:
microsoft
Microsoft-მა ჩართო IKEv2-ის მხარდაჭერა Windows 7-ში და მისი ოპერაციული სისტემის უფრო გვიან ვერსიებში. IKEv2 არის რეკომენდებული პროტოკოლი VPN კავშირებისთვის Windows-ში და მას იყენებენ ჩაშენებული VPN კლიენტი და სერვერი. IKEv2 ასევე მხარდაჭერილია Windows Phone-სა და Windows RT-ზე.
Cisco
Cisco IOS მარშრუტიზატორები და ASA firewalls ორივე მხარს უჭერს IKEv2. IKEv2 არის ნაგულისხმევი პროტოკოლი, რომელიც გამოიყენება საიტიდან საიტის VPN-ებისთვის Cisco IOS მარშრუტიზატორებზე და ის ასევე მხარდაჭერილია Cisco AnyConnect VPN კლიენტზე. Cisco გირჩევთ გამოიყენოთ IKEv2 VPN კავშირებისთვის მისი გაუმჯობესებული უსაფრთხოებისა და მუშაობის გამო.
Linux
IKEv2 მხარდაჭერილია Linux-ზე StrongSwan და OpenIKEv2/OpenSwan განხორციელების მეშვეობით. StrongSwan არის პოპულარული ღია კოდის VPN გადაწყვეტა Linux-ისთვის, რომელიც მხარს უჭერს IKEv2. OpenIKEv2/OpenSwan არის კიდევ ერთი ღია კოდის VPN გადაწყვეტა, რომელიც მხარს უჭერს IKEv2 და თავსებადია მრავალი სხვა VPN კლიენტთან და სერვერთან.
ექსპრეს VPN
ExpressVPN არის პოპულარული VPN სერვისი, რომელიც იყენებს IKEv2, როგორც მისი ერთ-ერთი VPN პროტოკოლი. IKEv2 გამოიყენება ExpressVPN აპლიკაციის მიერ Windows, macOS, iOS და Android-ზე. ExpressVPN ასევე მხარს უჭერს IKEv2 მარშრუტიზატორებზე, რომლებიც მხარს უჭერენ პროტოკოლს.
სხვა დანერგვები
IKEv2 მხარდაჭერილია მრავალი სხვა VPN კლიენტისა და სერვერის მიერ, მათ შორის Check Point, Fortinet, Juniper Networks და სხვა. ბევრი VPN პროვაიდერი ასევე გთავაზობთ IKEv2-ის მხარდაჭერას მათ სერვისებზე.
მთლიანობაში, IKEv2 არის ფართოდ მხარდაჭერილი VPN პროტოკოლი, რომელიც გთავაზობთ გაუმჯობესებულ უსაფრთხოებას და შესრულებას მის წინამორბედზე, IKEv1-თან შედარებით. მიუხედავად იმისა, იყენებთ Windows-ს, Linux-ს, Cisco IOS-ს ან სხვა პლატფორმას, სავარაუდოდ, არსებობს IKEv2-ის დანერგვა, რომელიც დააკმაყოფილებს თქვენს საჭიროებებს.
დასკვნა
დასასრულს, IKEv2 არის ძლიერი და უსაფრთხო პროტოკოლი, რომელიც უზრუნველყოფს ავთენტიფიცირებულ კომუნიკაციას VPN კლიენტებსა და სერვერებს შორის. ის გთავაზობთ რამდენიმე უპირატესობას მის წინამორბედ IKEv1-თან შედარებით, მათ შორის უფრო სწრაფი კავშირის დრო, უკეთესი საიმედოობა და გაუმჯობესებული უსაფრთხოების მახასიათებლები.
IKEv2-ის ერთ-ერთი მთავარი უპირატესობა არის მრავალი დაშიფვრის გასაღების მხარდაჭერის შესაძლებლობა, მათ შორის 256-ბიტიანი დაშიფვრა, 3DES, Camellia და Chacha20. ეს უზრუნველყოფს, რომ VPN-ზე გადაცემული მონაცემები დაცულია ძლიერი დაშიფვრით და არ არის მიდრეკილი თვალთვალის ან მოსმენის მიმართ.
IKEv2 ასევე იყენებს X.509 სერთიფიკატებს ავთენტიფიკაციისთვის, წინასწარ გაზიარებულ ან განაწილებულ DNS-ის გამოყენებით, და Diffie-Hellman გასაღების გაცვლას კლიენტსა და სერვერს შორის უსაფრთხო არხის დასაყენებლად. ეს უზრუნველყოფს VPN-ზე წვდომას მხოლოდ ავტორიზებულ მომხმარებლებს და რომ გადაცემული ყველა მონაცემი დაშიფრული და უსაფრთხოა.
გარდა ამისა, IKEv2 მხარს უჭერს უსაფრთხოების სხვა მახასიათებლებს, მათ შორის მიმდევრობის ნომრებს, Encapsulating Security Payload (ESP) და Layer 2 Tunneling Protocol (L2TP), რაც უზრუნველყოფს მონაცემთა უსაფრთხოდ და საიმედოდ გადაცემას VPN-ზე.
IKEv2 პროტოკოლი განსაზღვრულია RFC 2409, RFC 4306 და RFC 7296-ში და დანერგილია მომხმარებლის სივრცეში IKE დემონის მიერ. პროტოკოლი იყენებს ორ ძირითად გაცვლას, IKE_AUTH გაცვლას და IKE_SA_INIT გაცვლას და ასევე შეიცავს Notify payload-ს, რომელიც იძლევა ინფორმაციის გაცვლას კლიენტსა და სერვერს შორის.
საერთო ჯამში, IKEv2 არის შესანიშნავი არჩევანი საიტიდან საიტის VPN-ებისთვის და დისტანციური წვდომის VPN-ებისთვის, გთავაზობთ უსაფრთხოების ძლიერ მახასიათებლებს და საიმედო შესრულებას. მიუხედავად იმისა, რომ ის არ არის დაზღვეული შეწყვეტილი კავშირების ან სხვა საკითხებისგან, ის ზოგადად ითვლება უაღრესად უსაფრთხო და საიმედო პროტოკოლად VPN კომუნიკაციისთვის.
მეტი კითხვა
IKEv2 არის Internet Key Exchange ვერსიის 2 პროტოკოლი, რომელიც გამოიყენება უსაფრთხო გვირაბის დასამყარებლად ორ თანატოლს შორის ინტერნეტით კომუნიკაციისთვის. ის აწარმოებს მოლაპარაკებებს უსაფრთხოების ასოციაციებთან IPSec-ის ავტორიზაციის პროტოკოლის კომპლექტში. IKEv2 საშუალებას აძლევს უსაფრთხოების ასოციაციას დარჩეს უცვლელი, მიუხედავად ძირითადი კავშირის ცვლილებებისა, და ის ამუშავებს მოთხოვნისა და პასუხების მოქმედებებს, რათა დაადგინოს და ამუშავებს უსაფრთხოების ასოციაციის ატრიბუტს ავტორიზაციის კომპლექტში. (წყარო: კონფიდენციალურობის საკითხები)
დაკავშირებული ინტერნეტ ქსელის პირობები