IPSec

IPSec, acronyme de Internet Protocol Security, est un ensemble de protocoles, développés par  IETF, de la couche 3 du modèle de référence OSI qui utilise des algorithmes permettant le transport de données sécurisées sur un réseau IP.

 

On s’attend à ce que l’utilisation de IPsec se trouve dans la mise en œuvre de réseaux virtuels privés (VPN) sous deux modes de cryptage : le transport et le tunnel.

 

Le mode de transport crypte seulement la partie des données (charge utile) de chaque paquet, mais laisse intacte l'en-tête.

 

Le mode tunnel plus sécurisé crypte à la fois la tête et la charge utile.

Sur la partie réceptionnée, un appareil IPsec compatible décrypte chaque paquet.

 

Pour qu’IPsec travaille, l'envoi et la réception des dispositifs doivent partager une clé publique.

Cela se fait par le biais d'un protocole connu sous le nom de Internet Security Association and Key Management Protocol / Oakley (ISAKMP / Oakley), qui permet au récepteur d'obtenir une clé publique et authentifie l'expéditeur en utilisant les certificats numériques.

 

http://webopedia.internet.com/TERM/I/IPsec.html

 

IETF, LAN, Modèle de référence OSI, TCP/IP, Protocole, Réseau, VPN