IPsec (Internet Protocol Security)

30 января, 2026, 21:52

IPsec — это набор протоколов для защиты IP-пакетов на сетевом уровне. Создает зашифрованные и аутентифицированные каналы между узлами, обеспечивая конфиденциальность, целостность и аутентификацию трафика.

Ключевые моменты:

  • Режимы: Туннельный (для VPN между сетями) и транспортный (для защиты «от конца к концу»).
  • Протоколы: ESP (шифрование + целостность) и AH (только целостность, используется редко).
  • Установка соединения: Протокол IKE (IKEv1/IKEv2) автоматически договаривается о параметрах шифрования и обменивается ключами.
  • Основное применение: Построение VPN (как между офисами, так и для удалённого доступа), защита внутреннего трафика.
  • Безопасность: Рекомендуется использовать современные алгоритмы (AES-GCM, SHA-256) и аутентификацию по сертификатам (PKI).

IPsec является фундаментальной технологией для построения корпоративных VPN (Site-to-Site VPN) и защищённого удалённого доступа (Remote Access VPN). Он реализован на уровне операционных систем (в ядре Linux/FreeBSD, в стеке Windows) и в сетевом оборудовании (маршрутизаторы, файрволы).

Упоминания