IPsec
Internet Protocol Security (IPsec) er en måde at gøre internetkommunikation mere sikker og privat på.
IPsec er en samling af protokoller til sikring af Internet Protocol (IP)-kommunikation ved at autentificere (og eventuelt kryptere) hver enkelt IP-pakke i en datastrøm. IPsec omfatter også protokoller til etablering af gensidig autentificering mellem agenterne i begyndelsen af sessionen og forhandling af kryptografiske nøgler, der skal anvendes i løbet af sessionen. IPsec kan anvendes til at beskytte datastrømme mellem et par værter (f.eks. computerbrugere eller servere), mellem et par sikkerhedsgateways (f.eks. routere eller firewalls) eller mellem en sikkerhedsgateway og en vært. RFC 2406
IPsec er en end-to-end-sikkerhedsløsning og fungerer i internetlaget i Internet Protocol Suite, svarende til lag 3 i OSI-modellen. Andre internetsikkerhedsprotokoller, der er meget udbredte, såsom SSL, TLS og SSH, opererer i de øverste lag af disse modeller. Dette gør IPsec mere fleksibel, da den kan bruges til at beskytte alle protokoller på højere niveauer, fordi applikationerne ikke behøver at blive designet til at bruge IPsec, hvorimod brugen af TLS/SSL eller andre protokoller i højere lag skal indbygges i applikationen.
Udtrykket "IPsec" er officielt defineret af Internet Engineering Task Force (IETF). Denne definition omfatter også den form for versaler, der anvendes for udtrykket; det staves ofte fejlagtigt IPSec.
Spørgsmål og svar
Spørgsmål: Hvad er internetprotokolsikkerhed (IPsec)?
Svar: IPsec er en måde at gøre internetkommunikation mere sikker og privat på ved at autentificere og eventuelt kryptere hver enkelt IP-pakke i en datastrøm.
Q: Hvordan virker IPsec?
Svar: IPsec omfatter protokoller til etablering af gensidig autentificering mellem agenter i begyndelsen af sessionen, forhandling af kryptografiske nøgler, der skal anvendes under sessionen, og beskyttelse af datastrømme mellem to værter eller sikkerhedsgateways. Den fungerer i Internet-laget i Internet Protocol Suite, svarende til lag 3 i OSI-modellen.
Spørgsmål: Hvad er nogle andre populære internetsikkerhedsprotokoller?
Svar: Andre populære internetsikkerhedsprotokoller omfatter SSL, TLS og SSH, som opererer i de øverste lag af disse modeller.
Spørgsmål: Hvordan gør dette IPsec mere fleksibel?
Svar: Dette gør IPsec mere fleksibel, da den kan bruges til at beskytte alle protokoller på højere niveau, da programmer ikke behøver at blive designet specifikt til at bruge den, i modsætning til TLS/SSL eller andre protokoller på højere lag, som skal indbygges i et program.
Spørgsmål: Hvem definerer, hvad "IPsec" betyder?
Svar: Udtrykket "IPsec" er officielt defineret af Internet Engineering Task Force (IETF).
Spørgsmål: Er der en forkert stavemåde for "IPsec"? Svar: Ja, det staves ofte forkert som IPSec.
