IPsec
Známe aj ako: Internet Protocol Security
IPsec je súbor protokolov, ktorý šifruje a autentizuje prevádzku medzi dvoma sieťovými bodmi na sieťovej vrstve.
IPsec (Internet Protocol Security) je súbor protokolov, ktorý zabezpečuje prevádzku na sieťovej vrstve namiesto toho, aby sa šifrovala každá aplikácia zvlášť. Výhodou tohto prístupu je, že každé spojenie medzi dvoma sieťami je automaticky chránené bez toho, aby na to musela myslieť jednotlivá aplikácia. IPsec je technický základ, na ktorom je postavených mnoho site-to-site VPN spojení medzi firemnými pobočkami.
V praxi si dva firewally alebo VPN brány najprv cez protokol IKE (Internet Key Exchange) vymenia spoločné kľúče. Následne protokol ESP (Encapsulating Security Payload) šifruje a podpisuje samotnú prevádzku medzi oboma bodmi. Zamestnanci z toho v bežnej prevádzke nič nevidia – spojenie medzi dvoma pobočkami jednoducho funguje, pokiaľ sa konfigurácia na oboch stranách zhoduje.
Bežný problém je, že IPsec spojenia medzi zariadeniami od rôznych výrobcov nespolupracujú automaticky, pretože obe strany musia používať presne rovnaké šifrovacie a výmenné parametre. Aj malý rozdiel v konfigurácii, napríklad iný šifrovací algoritmus, spojenie úplne zablokuje, namiesto toho, aby len znížil jeho bezpečnosť.
Čo to znamená v praxi
Pre firmu s viacerými pobočkami, napríklad vo Viedni a na Slovensku, je IPsec zvyčajne základom, na ktorom beží pevné spojenie medzi firewallmi oboch pobočiek. Keď toto spojenie vypadne, často sa to prejaví až tým, že zdieľaný server na druhej pobočke prestane byť dostupný. NDVDL zriaďuje IPsec spojenia medzi pobočkami a sleduje ich dostupnosť.
Máte to u seba vyriešené poriadne?
Pozrieme sa, ako to u vás naozaj vyzerá — a úprimne povieme, či treba niečo robiť.
Súvisiace pojmy
Všetky pojmyChýba tu pojem z vašej ponuky?
Pošlite nám pasáž, ktorej nerozumiete. Vysvetlíme ju — bez toho, aby z toho musela byť hneď zákazka.