IPsec
Определение
IPsec (защита IP-трафика) — набор протоколов и правил, которые защищают трафик на уровне IP между узлами, шлюзами или узлом и шлюзом. Что именно защищено, решают политика, селекторы и действующие ассоциации безопасности, а не факт поднятого туннеля.
Также ищут: IP security · защита IP-трафика · IPsec tunnel · IPsec для storage
Зачем это знать
Результат задают селекторы, направление, режим, алгоритмы и ключи. Политика BYPASS или неохваченный путь оставляет часть трафика СХД без защиты.
Карта понятия
Что подтверждено
IPsec предоставляет услуги безопасности на уровне IP и может защищать пути узел–узел, шлюз–шлюз и узел–шлюз.
Граница применимости: Трафик IPv4 и IPv6 в архитектуре RFC 4301.
Фактическое покрытие определяют политика, селекторы и ассоциации безопасности. Трафик в режиме BYPASS или вне селекторов не шифруется из-за существования другого туннеля.
Граница применимости: Развёртывание IPsec на основе политик.
Что проверить
- Проверьте селекторы обеих сторон.
- Различайте транспортный и туннельный режимы.
- Проверьте счётчики точного потока СХД.
Первоисточники
- RFC 4301: Security Architecture for the Internet Protocol
Определяет IPsec architecture, Security Associations, policy boundaries, transport/tunnel modes и автоматическое key management через IKEv2.