IPsec
Простыми словами
Два узла или шлюза договариваются о ключах и правилах, после чего передают IP-трафик в защищённом виде. IPsec часто используют как основу VPN.
Как применяется
IPsec применяют для site-to-site и host-to-site соединений, защищая каналы между площадками, облаками и удалёнными узлами; отдельно контролируют алгоритмы, ключи и селекторы трафика.
Пример применения
Два филиала создают туннель ESP только для корпоративных подсетей. Политика не допускает устаревшие наборы шифров и проверяет срок действия IKE-ключей.
Не путать с
- TLSTLS защищает прикладной сеанс поверх транспорта
Как это работает
- ПолитикаСтороны определяют адреса и трафик, который должен быть защищён.
- IKE-обменУзлы аутентифицируются и согласуют криптографические параметры и ключи.
- Security AssociationСоздаются однонаправленные параметры ESP или AH для передачи пакетов.
- Защищённый обменПакеты шифруются и проверяются, а ключевой материал периодически обновляется.
Продолжить изучение
- VPNРешения
Частые вопросы
IPsec всегда создаёт туннель?
Нет. Существуют туннельный и транспортный режимы; выбор зависит от архитектуры.
Что обычно защищает конфиденциальность?ESP с шифрованием; AH не обеспечивает конфиденциальность и применяется значительно реже.
Какая частая ошибка настройки?Слишком широкие селекторы, устаревшие алгоритмы, слабый общий секрет или отсутствие контроля срока ключей.
IPsec — набор протоколов для аутентификации и защиты IP-пакетов с помощью криптографических механизмов на сетевом уровне.