IPsec (Internet Protocol Security), défini par l'
IETF
comme un cadre de standards ouverts pour assurer des communications
privées et protégées sur des réseaux IP, par l'utilisation des services
de sécurité cryptographiques, est un ensemble de protocoles utilisant des algorithmes permettant le transport de données sécurisées sur un réseau
IP.
IPSec se différencie des standards de sécurité antérieurs en n'étant
pas limité à une seule méthode d'authentification ou d'algorithme et
c'est la raison pour laquelle il est considéré comme un cadre de
standards ouverts. De plus IPSec opère à la couche réseau (couche 3 du
modèle OSI) contrairement aux standards antérieurs qui opéraient à la couche application (couche 7 du
modèle OSI),
ce qui le rend indépendant des applications, et veut dire que les
utilisateurs n'ont pas besoin de configurer chaque application aux
standards IPSec.
Réalisée dans le but de fonctionner avec le protocole
IPv6, la suite de protocoles IPsec fut adaptée pour l'actuel protocole IP (
IPv4).
Son objectif est d'authentifier et de chiffrer les données : le flux
ne pourra être compréhensible que par le destinataire final
(chiffrement) et la modification des données par des intermédiaires ne
pourra être possible (intégrité).
IPsec est souvent un composant de
VPN, il est à l'origine de son aspect sécurité (canal sécurisé ou
tunneling).
La mise en place d'une architecture sécurisée à base d'IPsec est détaillée dans la
RFC 4301; BY TAATJENE
NEWS+ Become Connectikpeople Representative in your Region or State: Write us to taatjene@gmail.com
