Skip to main content

Hva er IPsec -protokollen?

IPsec står for Internett -protokollsikkerhet.Det er en sammenstilling av standarder opprettet av Internet Engineering Task Force (IETF) for å hjelpe et brukerfiltrering og kryptere datapakker.Datapakker som er sendt over nettverk kan også kalles nettverkspakker, og er i hovedsak blokker med data pakket for enkel reise.IPsec -protokollen refererer vanligvis direkte til gruppen av standarder som definerer IPsec.En protokollsamling som IPsec kalles ofte et rammeverk for nettverkssikkerhet.

Vanligvis brukt av nettverksadministratorer som administrerer nettverk hos virksomheter og offentlige enheter som krever oppgradert sikkerhet, øker IPSec -protokollen nettverksdatasikkerhet når du utveksler datapakker.Det gjør dette ved å autentisere å kommunisere datamaskiner og verter i begge ender av kommunikasjonskjeden.Dette betyr at alle verter og datamaskiner som sender og mottar informasjon, må verifiseres av IPsec -protokollen.Når datamaskiner og vertskap for sikkerhetsklarering for å få tilgang til nettverket er bekreftet, krypterer IPSec -protokollen kommunikasjonen som er sendt til og fra vertene og datamaskinene som er autentisert i nettverket.

Protokoll betegner vanligvis et sett med regler og formatretningslinjer.Internett -protokoll er protokoll som standardiserer kommunikasjon i et nettverk.Et nettverk er en serie datamaskiner koblet til med det formål å dele og utveksle data.Et nettverk har vanligvis to eller flere datamaskiner og et nettverksnav eller ruter for å koble sammen nettverksdatamaskiner.Nettverk som er koblet til Internett kobles ofte via et modem som kobles til ruteren.

Nettverkstyper inkluderer offentlige nettverk og private nettverk.Et privat nettverk kan omfatte et hjem eller forretningsnettverk der sikkerhet krever autentisering eller kryptering.Vanligvis er et offentlig nettverk internett, men noen åpne private nettverk, som et trådløst kaffehus, kan også kalles offentlige nettverk.Noen nettverk bruker en delt server for å koble flere datamaskiner til en lagret database.

IPsec kan brukes i forbindelse med en brannmur eller sikkerhetsport for å konstruere et virtuelt privat nettverk (VPN).En VPN er et middel til å overføre data over Internett eller et annet offentlig nettverk.Denne funksjonen bruker en prosess som kalles tunneling for å lage en sikker, kryptert forbindelse som brukes til å passere private data via Internett, vanligvis mellom datamaskiner eller nettverk på forskjellige geografiske steder.

Selv om IPsec -protokollen lar brukeren dra nytte av et bredere spekter av krypteringNivåer, det kan vise seg å være for komplisert for begynnende brukere.Kontrollene i IPSec -protokollen gir nettverksadministratoren mer kontroll over når og hvordan IPSEC krypterer kommunikasjon.Det kan også være betydelig vanskeligere og komplisert å sette opp.De fleste administratorer med begrenset nettverkssikkerhetsopplevelse eller programmering av tålmodighet velger ofte transportlagssikkerhet (TSL) eller det relaterte Secure Socket Layer (SSL) for mindre fleksibel, men enklere sikkerhet.