IPsec
Securitatea protocolului Internet (IPsec) este o modalitate de a face comunicațiile pe Internet mai sigure și mai private.
IPsec este o colecție de protocoale pentru securizarea comunicațiilor IP (Internet Protocol) prin autentificarea (și, opțional, criptarea) fiecărui pachet IP dintr-un flux de date. IPsec include, de asemenea, protocoale de stabilire a autentificării reciproce între agenți la începutul sesiunii și de negociere a cheilor criptografice care urmează să fie utilizate în timpul sesiunii. IPsec poate fi utilizat pentru a proteja fluxurile de date între o pereche de gazde (de exemplu, utilizatori de calculatoare sau servere), între o pereche de gateway-uri de securitate (de exemplu, routere sau firewall-uri) sau între un gateway de securitate și o gazdă. RFC 2406
IPsec este o soluție de securitate de la un capăt la altul și funcționează la nivelul Internet Layer din suita de protocoale Internet, comparabil cu nivelul 3 din modelul OSI. Alte protocoale de securitate pe internet utilizate pe scară largă, cum ar fi SSL, TLS și SSH, funcționează în straturile superioare ale acestor modele. Acest lucru face ca IPsec să fie mai flexibil, deoarece poate fi utilizat pentru a proteja toate protocoalele de nivel superior, deoarece aplicațiile nu trebuie să fie proiectate pentru a utiliza IPsec, în timp ce utilizarea TLS/SSL sau a altor protocoale de nivel superior trebuie să fie integrată în aplicație.
Termenul "IPsec" este definit oficial de către Internet Engineering Task Force (IETF). Această definiție include forma de capitalizare utilizată pentru acest termen; adesea este scris în mod incorect IPSec.
Întrebări și răspunsuri
Î: Ce este securitatea protocolului de internet (IPsec)?
R: IPsec este o modalitate de a face comunicațiile pe internet mai sigure și mai private prin autentificarea și, opțional, criptarea fiecărui pachet IP al unui flux de date.
Î: Cum funcționează IPsec?
R: IPsec include protocoale de stabilire a autentificării reciproce între agenți la începutul sesiunii, de negociere a cheilor criptografice care urmează să fie utilizate în timpul sesiunii și de protejare a fluxurilor de date între două gazde sau gateway-uri de securitate. Funcționează la nivelul Internet Layer din suita de protocoale Internet, comparabil cu nivelul 3 din modelul OSI.
Î: Care sunt alte protocoale populare de securitate pe internet?
R: Alte protocoale populare de securitate pe internet includ SSL, TLS și SSH, care funcționează în straturile superioare ale acestor modele.
Î: În ce mod acest lucru face IPsec mai flexibil?
R: Acest lucru face ca IPsec să fie mai flexibil, deoarece poate fi utilizat pentru a proteja toate protocoalele de nivel superior, deoarece aplicațiile nu trebuie să fie proiectate special pentru a-l utiliza, spre deosebire de TLS/SSL sau alte protocoale de nivel superior care trebuie integrate într-o aplicație.
Î: Cine definește ce înseamnă "IPsec"?
R: Termenul "IPsec" este definit oficial de către Internet Engineering Task Force (IETF).
Î: Există o ortografie incorectă pentru "IPsec"? R: Da, deseori este ortografiat incorect ca IPSec.
