IPsec ist eine
Erweiterung des Internet Protocols (IP) um lokale Netze zu einem gemeinsamen
virtuellen Netz (VPN) über ein unsicheres Netzwerk (z. B. das Internet) miteinander zu
verbinden. Zur Realisierung eines VPN gibt es neben IPsec auch L2TP (Layer 2 Tunneling
Protocol) und PPTP (Point- to-Point Tunneling Protocol).
IPsec wurde von der Internet Engineering Task Force(IETF) als integraler Bestandteil von
IPv6 entwickelt. Dabei wurde aber sichergestellt, das die IPsec-Verfahren und Protokolle auch
mit IPv4 nutzbar sind.
IPsec beinhaltet umfassende Sicherheitsfunktionen. Damit bietet IPsec alle Vorraussetzungen,
die ein sicheres VPN ohne externe Protokolle benötigt.
- Interoperalitität
- kyptografischer Schutz
der übertragenen Daten
- Zugangskontrolle
- Datenintegrität
- Authentifizierung des Absenders
- Verschlüsselung
- Authentifizierung von Schlüsseln
- Verwaltung von Schlüsseln