IPsec

IPsec (IP Security), specificerat i , är en uppsättning datasäkerhetsteknologier för virtuella privata nätverk (VPN). Det skapar en gräns mellan skyddade och oskyddade delar av datornätverk. Paket som passerar denna gräns behandlas på olika sätt. Paketen, beroende på hur IPsec är konfigurerat, kan passera ohindrade, kastas bort eller bli behandlade med olika tjänster. IPsec består av en mängd protokoll som erbjuder fyra huvudsakliga tjänster: * Tillitsfullhet - Endast mottagaren kan förstå vilken data som skickats. * Integritet - Garanterar att data kommer fram oförändrad. * Autenticitet - Data signeras så att ursprunget kan verifieras. * Återuppspelningsskydd - Ett datagram bearbetas endast en gång oavsett hur många gånger det mottages. En stor fördel med IPsec är att det arbetar på nätverksskiktet och fungerar med både IPv4 och IPv6, vilket innebär att alla befintliga transport- och applikationsprotokoll kan dra nytta av IPsec utan att behöva modifieras. Detta skiljer sig från flera andra krypterade protokoll såsom SSH vilka arbetar på applikationsskiktet. IPsec specificerar också grundläggande brandväggsfunktionalitet men lämnar det fritt att implementera mer avancerade funktioner. De mer avancerade brandväggsfunktionerna kan sedan användas för att implementera de funktioner som IPsec specificerar.