IPsec (abreviatura de Internet Protocol security) es un
conjunto de protocolos cuya función es asegurar las comunicaciones sobre el
Protocolo de Internet (IP) autenticando y/o cifrando cada paquete IP en un
flujo de datos. IPsec también incluye protocolos para el establecimiento de
claves de cifrado.
Los protocolos de IPsec actúan en la capa de red, la capa
3 del modelo OSI. Otros protocolos de seguridad para Internet de uso extendido,
como SSL, TLS y SSH operan de la capa de transporte (capa 4 del modelo OSI)
hacia arriba. Esto hace que IPsec sea más flexible, ya que puede ser utilizado
para proteger protocolos de la capa 4, incluyendo TCP y UDP, los protocolos de
capa de transporte más usados. Una ventaja importante de IPsec frente a SSL y
otros métodos que operan en capas superiores, es que para que una aplicación
pueda usar IPsec no hay que hacer ningún cambio, mientras que para usar SSL y
otros protocolos de niveles superiores, las aplicaciones tienen que modificar
su código.
IPsec está implementado por un conjunto de protocolos
criptográficos para (1) asegurar el flujo de paquetes, (2) garantizar la
autenticación mutua y (3) establecer parámetros criptográficos.
No hay comentarios:
Publicar un comentario