IPsec ESP
Определение
IPsec ESP (защита полезной нагрузки) — протокол IPsec, который может шифровать содержимое пакета, проверять его целостность и источник, отбрасывать повторы. Какие из этих свойств действуют, задаёт согласованная ассоциация безопасности.
Также ищут: Encapsulating Security Payload · ESP protocol · IPsec payload protection · ESP шифрование
Зачем это знать
Наличие ESP не означает автоматически определённый шифр или даже конфиденциальность. Нужно читать алгоритмы и параметры каждой действующей ассоциации.
Карта понятия
Шире
Что подтверждено
ESP способен обеспечивать конфиденциальность, целостность, проверку источника и защиту от повторов, но выбранный набор зависит от ассоциации безопасности.
Граница применимости: Обработка ESP и согласование алгоритмов по RFC 4303.
Наличие пакетов ESP не доказывает требуемую политику без проверки алгоритмов ассоциации, направления, SPI и селекторов.
Граница применимости: Эксплуатационная проверка трафика СХД под защитой IPsec.
Что проверить
- Запишите SPI и направление.
- Проверьте набор шифрования и контроля целостности.
- Следите за счётчиками повторов и ошибок.
Первоисточники
- RFC 4303: IP Encapsulating Security Payload
Определяет ESP packet format и optional confidentiality, integrity, data-origin authentication и anti-replay services.
- RFC 4301: Security Architecture for the Internet Protocol
Определяет IPsec architecture, Security Associations, policy boundaries, transport/tunnel modes и автоматическое key management через IKEv2.
Утверждения: 02