IPsecillä

IPsec, Internet Protocol Security, on protokollien sarja, jolla suojataan Internet Protocol -paketteja. Se tarjoaa salauksen sekä eheyden ja autentikoinnin IP-paketeille ja voi toimia sekä transport-tilassa että tunnelitilassa. IPsec on yleisesti käytetty rakennusosa virtuaalisille yksityisverkoille (VPN), ja sitä hyödynnetään sekä site-to-site-yhteyksissä että etätyöntekijöiden turvassa yhteydessä yritysverkkoihin.

IPsecin keskeiset komponentit ovat Security Associations (SA), jotka määrittelevät, mitä protokollia ja avaimia käytetään. AH (Authentication Header) tarjoaa aitouden ja eheyden ilman salausta, kun ESP (Encapsulating Security Payload) voi tarjota sekä salausta että eheyden. Avainten hallinta hoidetaan yleisesti IKE:n kautta; IKEv2 on nykyinen standardi ja tukee NAT-T:ta sekä parantaa mobiililaitteiden käyttökokemusta ja luotettavuutta.

IPsec voi toimia kahdessa tilassa: transport-tilassa, jossa vain IP-paketin payload suojataan, ja tunnelitilassa, jossa koko paketti kapseloidaan uuden IP-headerin alle. Tunnelitila on yleisesti käytössä gateway- tai VPN-yhteyksien välillä, kun taas transport-tilaa käytetään tyypillisesti päätelaitteiden välisessä suojauksessa.

Yleisiä käyttötarkoituksia ovat yritys-VPN:t, etäyhteydet sekä site-to-site -yhteydet. Konfiguroinnissa on huomioitava yhteensopivuus eri laitteiden kanssa, valittava vahvat salaus- ja todennusmenetelmät sekä hallittava avaimia turvallisesti. IPsecin kehitys ja standardointi on tiivistetty IETF:n työryhmissä, ja sen laaja tuki tekee siitä vakiintuneen ratkaisun verkon turvallisuuteen.