, budeme pokrývat: „Co je to IPSec, IPSec tunel a proč používat IPSec VPN?“ Nyní víme, že je docela obtížné porozumět těmto složitým terminologiím týkajícím se všech těchto protokolů, ale pokusíme se jej učinit jako co nejjednodušší pro pochopení protokolu IPSec. Začneme se základy a pak se pustíme do technických věcí. Nejprve si tedy vysvětlíme samotný protokol.
Co je IPSec?
IPSec nebo Internet Protocol Security je technologie, která používá šifrování na vysoké úrovni k ochraně komunikace přes síť IP. Jde o komplexní bezpečnostní schéma pracující v internetové vrstvě sady internetových protokolů, zatímco některé další internetové bezpečnostní systémy, jako je Secure Shell (SSH) a Transport Layer Security (TLS), pracují v horních vrstvách aplikační vrstvy. Pouze IPSec je tedy internetový bezpečnostní systém, který chrání veškerý provoz aplikací v síti. Podporuje autentizaci původu dat, peer autentizaci na úrovni sítě, důvěrnost dat (šifrování), integritu dat a ochranu přehrávání. Jednoduše řečeno, IPSec je bezpečnostní protokol, který má dvě důležité role: šifrování a ověřování . IPSec dále používá dva režimy, pokud je používán samostatně: Tunnel and Transport .
Tunel IPSec
Režim tunelu IPSec je primárně využíván pro připojení dvou sítí, obvykle ze směrovače na směrovač. V tunelu IPSec je veškerý provoz šifrován. Transportní režim IPSec se používá v zařízeních, jako je notebook, iPhone nebo připojení k podnikové síti. Jeho užitečné zatížení je méně šifrované a bez zapouzdření. Při použití režimu tunelu IPSec poskytuje zapouzdření pouze pro přenos IP. Režim tunelu IPSec se primárně používá k vytváření virtuálních privátních sítí pro síťovou komunikaci.
Zdvořilost obrázku: http://www.firewall.cx/networking-topics/protocols/870-ipsec-modes.html
Proč používat IPSec VPN?
IPSec VPN funguje tak, že autentizuje a šifruje každý IP paket v komunikační relaci. Síť IPsec VPN by měla být využita ve scénáři, kdy musíte zabezpečit trvalé připojení ke vzdáleným kancelářským umístěním. Jsou skvělé pro propojení vzdálených webů mezi sebou nebo pro typ uživatele IT, který rád používá velmi nástroj v sadě nástrojů. Pro průměrného uživatele to není tak nutné, protože existují i další snadno použitelné VPN.
IPSec je primárně vhodný pro ty uživatele, kteří mají rádi představu o plné IPSec VPN od PC k bráně a často chtějí ze své domácí kanceláře přistupovat k celé podnikové síti. IPSec VPN se nedoporučuje lidem, kteří hlavně používají domácí PC a potřebují přístup pouze ke službám, které jsou snadno dostupné prostřednictvím webového prohlížeče, jako je e-mail nebo jednoduchý přístup k souborům. Je vysoce možné, že VPN IPSec zůstane atraktivní volbou pro organizace s mnohem širšími potřebami než webové aplikace.
