Skip to main content

Τι είναι το πρωτόκολλο IPSEC;

Η IPSEC αντιπροσωπεύει την ασφάλεια του πρωτοκόλλου Internet.Πρόκειται για μια συλλογή προτύπων που δημιουργούνται από την Task Force Engineering Task Force (IETF) για να βοηθήσουν ένα φίλτρο χρήστη και να κρυπτογραφούν τα πακέτα δεδομένων.Τα πακέτα δεδομένων που αποστέλλονται μέσω δικτύων μπορούν επίσης να ονομάζονται πακέτα δικτύου και είναι ουσιαστικά μπλοκ δεδομένων συσκευασμένα για εύκολη ταξίδια.Το πρωτόκολλο IPSEC συνήθως αναφέρεται απευθείας στην ομάδα των προτύπων που καθορίζουν το IPSEC.Μια συλλογή πρωτοκόλλων όπως το iPsec ονομάζεται συχνά πλαίσιο ασφαλείας δικτύου.

Συνήθως χρησιμοποιούνται από διαχειριστές δικτύων που διαχειρίζονται δίκτυα σε επιχειρήσεις και κυβερνητικές οντότητες που απαιτούν αναβαθμισμένη ασφάλεια, το πρωτόκολλο IPSEC αυξάνει την ασφάλεια των δεδομένων του δικτύου κατά την ανταλλαγή πακέτων δεδομένων.Αυτό το κάνει με την επαλήθευση της επικοινωνίας των υπολογιστών και των κεντρικών υπολογιστών και στα δύο άκρα της αλυσίδας επικοινωνίας.Αυτό σημαίνει ότι όλοι οι οικοδεσπότες και οι υπολογιστές που στέλνουν και λαμβάνουν πληροφορίες πρέπει να επαληθεύονται από το πρωτόκολλο IPSEC.Μόλις επαληθευτεί η εκκαθάριση των υπολογιστών και των φιλοξενουμένων ασφαλείας για την πρόσβαση στο δίκτυο, το πρωτόκολλο IPSEC κρυπτογραφεί τις επικοινωνίες που αποστέλλονται από και προς τους κεντρικούς υπολογιστές και τους υπολογιστές που επικυρώθηκαν στο δίκτυο.Το πρωτόκολλο Internet είναι το πρωτόκολλο που τυποποιεί την επικοινωνία μέσα σε ένα δίκτυο.Ένα δίκτυο είναι μια σειρά υπολογιστών που συνδέονται με σκοπό την ανταλλαγή και ανταλλαγή δεδομένων.Ένα δίκτυο διαθέτει συνήθως δύο ή περισσότερους υπολογιστές και έναν διανομέα δικτύου ή δρομολογητή για να συνδέσει τους δικτυακούς υπολογιστές.Τα δίκτυα που συνδέονται με το Διαδίκτυο συχνά συνδέονται μέσω μόντεμ που συνδέεται με τον δρομολογητή.

Οι τύποι δικτύων περιλαμβάνουν δημόσια δίκτυα και ιδιωτικά δίκτυα.Ένα ιδιωτικό δίκτυο μπορεί να περιλαμβάνει ένα οικιακό ή επιχειρηματικό δίκτυο όπου η ασφάλεια απαιτεί έλεγχο ταυτότητας ή κρυπτογράφηση.Συνήθως, ένα δημόσιο δίκτυο είναι το Διαδίκτυο, αλλά ορισμένα ανοιχτά ιδιωτικά δίκτυα, όπως ένα ασύρματο δίκτυο καφέ, μπορούν επίσης να ονομάζονται δημόσια δίκτυα.Ορισμένα δίκτυα χρησιμοποιούν έναν κοινόχρηστο διακομιστή για να συνδέσετε πολλούς υπολογιστές σε μια αποθηκευμένη βάση δεδομένων. Το IPSEC μπορεί να χρησιμοποιηθεί σε συνδυασμό με ένα τείχος προστασίας ή μια πύλη ασφαλείας για να κατασκευάσει ένα εικονικό ιδιωτικό δίκτυο (VPN).Ένα VPN είναι ένα μέσο μετάδοσης δεδομένων μέσω του Διαδικτύου ή άλλου δημόσιου δικτύου.Αυτή η λειτουργία χρησιμοποιεί μια διαδικασία που ονομάζεται σήραγγα για να δημιουργήσει μια ασφαλή, κρυπτογραφημένη σύνδεση που χρησιμοποιείται για να περάσει ιδιωτικά δεδομένα μέσω του Διαδικτύου, συνήθως μεταξύ υπολογιστών ή δικτύων σε διαφορετικές γεωγραφικές τοποθεσίες.Επίπεδα, μπορεί να αποδειχθεί πολύ περίπλοκα για τους χρήστες που αρχίζουν.Τα στοιχεία ελέγχου στο πρωτόκολλο IPSEC δίνουν στον διαχειριστή του δικτύου περισσότερο έλεγχο για το πότε και πώς το IPSEC κρυπτογραφεί τις επικοινωνίες.Μπορεί επίσης να είναι πολύ πιο δύσκολο και περίπλοκο για τη ρύθμιση.Οι περισσότεροι διαχειριστές με περιορισμένη εμπειρία ασφαλείας δικτύου ή υπομονή προγραμματισμού συχνά επιλέγουν την ασφάλεια των στρώσεων μεταφοράς (TSL) ή το σχετικό στρώμα ασφαλούς υποδοχής (SSL) για λιγότερο ευέλικτη αλλά απλούστερη ασφάλεια.