Table des matières
Quels sont les protocoles de sécurité IPsec?
IPsec utilise les protocoles AH et ESP pour fournir des services de sécurité : 1 AH (Authentication Header) fournit l’authentification de la source et l’intégrité des paquets IP, mais ne possède pas de… 2 Le protocole ESP ( Encapsulated Security Payload) assure la confidentialité des données, en plus de l’authentification… More
Quels sont les modes d’opération IPsec?
Les normes IPsec définissent deux modes distincts d’opération IPsec : le mode Transport et le mode Tunnel.
Comment mettre en œuvre une stratégie IPsec?
En mode Tunnel, la stratégie IPsec est mise en œuvre sur le contenu du datagramme IP interne. Différentes stratégies IPsec peuvent être mises en œuvre pour différentes adresses IP internes. En d’autres termes, l’en-tête IP interne, ainsi que son en-tête suivant et les ports que ce dernier prend en charge, peuvent mettre en œuvre une stratégie.
Quelle est la base de données d’IPsec?
Chaque entrée de cette base de données est identifiée par un SPI (security parameters index) unique (32 bits) choisi arbitrairement. Une communication protégée à l’aide d’IPsec est appelée une SA (security association). Une SA repose sur une unique application de AH ou sur une unique application de ESP.
Quel est l’objectif d’IPsec?
Son objectif est d’authentifier et de chiffrer les données : le flux ne pourra être compréhensible que par le destinataire final (confidentialité) et la modification des données par des intermédiaires ne pourra être possible (Intégrité). IPsec est souvent un composant de VPN, il est à l’origine de son aspect sécurité (canal sécurisé ou tunneling ).
Comment procéder à l’établissement d’une connexion IPsec?
Lors de l’établissement d’une connexion IPsec, plusieurs opérations sont effectuées : un canal d’échange de clés, sur une connexion UDP depuis et vers le port 500 (ISAKMP (en) pour Internet Security Association and Key Management Protocol).