IPsec
Auch bekannt als: Internet Protocol Security
IPsec ist ein Protokollrahmen, der Datenverkehr zwischen zwei Netzwerkpunkten auf Netzwerkebene verschlüsselt und authentifiziert.
IPsec (Internet Protocol Security) ist eine Sammlung von Protokollen, die Datenverkehr auf der Netzwerkebene absichert, statt einzelne Anwendungen einzeln zu verschlüsseln. Der Vorteil dieses Ansatzes ist, dass jede Verbindung zwischen zwei Netzen automatisch geschützt ist, ohne dass jede einzelne Anwendung darauf Rücksicht nehmen muss. IPsec ist die technische Grundlage, auf der viele Site-to-Site-VPN-Verbindungen zwischen Firmenstandorten aufbauen.
In der Praxis handeln zwei Firewalls oder VPN-Gateways zunächst über das Protokoll IKE (Internet Key Exchange) gemeinsame Schlüssel aus. Anschließend verschlüsselt und signiert das Protokoll ESP (Encapsulating Security Payload) den eigentlichen Datenverkehr zwischen den beiden Punkten. Für Mitarbeitende ist davon im Alltag nichts zu sehen – die Verbindung zwischen zwei Standorten funktioniert einfach, solange die Konfiguration auf beiden Seiten zusammenpasst.
Ein häufiger Stolperstein ist, dass IPsec-Verbindungen zwischen zwei Geräten unterschiedlicher Hersteller nicht automatisch zusammenarbeiten, weil beide Seiten exakt dieselben Verschlüsselungs- und Austauschparameter verwenden müssen. Schon eine kleine Abweichung in der Konfiguration – etwa ein anderer Verschlüsselungsalgorithmus – verhindert den Verbindungsaufbau vollständig, statt nur die Sicherheit zu verringern.
Was das im Betrieb heißt
Für einen Betrieb mit mehreren Standorten, etwa in Wien und in der Slowakei, ist IPsec meist die Grundlage, auf der die feste Verbindung zwischen den Firewalls beider Standorte läuft. Fällt diese Verbindung aus, merkt man das oft erst daran, dass ein gemeinsam genutzter Server vom anderen Standort aus nicht mehr erreichbar ist. NDVDL richtet IPsec-Verbindungen zwischen Standorten ein und überwacht deren Verfügbarkeit.
Ist das bei Ihnen sauber gelöst?
Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.
Verwandte Begriffe
Alle BegriffeEin Begriff aus Ihrem Angebot fehlt hier?
Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.