Formulario completo IPSec

IPSec significa Seguridad de Protocolo de Internet . Es un conjunto de protocolos entre dos puntos de comunicación a través de la red IP que proporciona autenticación de datos, integridad de datos y confidencialidad. Fue desarrollado por Internet Engineering Task Force (IETF) en 1995. Define la arquitectura de los servicios de seguridad para el tráfico de red IP y brinda un marco para brindar seguridad en la capa IP, así como el conjunto de protocolos diseñados para brindar seguridad a través de la autenticación. y cifrado de paquetes de red IP. IPsec incluye los protocolos que definen los algoritmos criptográficos utilizados para el cifrado, descifrado y autenticación.

Tipos de Valores

Define dos mecanismos para la seguridad de los paquetes IP:

• Protocolo ESP (Protocolo de carga útil de seguridad encapsulada): proporciona un método para cifrar datos en paquetes IP.
• Protocolo AH (Protocolo de encabezado de autenticación): Define el método para firmar digitalmente los paquetes IP.

Ejemplo: IPSec se puede usar para brindar seguridad a los enrutadores que envían datos de enrutamiento a través de la Internet pública de manera segura.

Características de IPSec

Protección anti-reproducción: IPSec asigna un número único a cada paquete cuando se detecta un paquete con un número de secuencia duplicado, luego se reproduce y se descarta.

Autenticación de datos : el código de autenticación de mensajes hash (HMAC) verifica que los paquetes no se modifiquen.

Transparencia: IPSec funciona por debajo de la capa de transporte, por lo que es transparente para los usuarios y las aplicaciones.

Confidencialidad: el remitente cifra los paquetes de datos antes de la transmisión, por lo que los datos confidenciales solo llegarán al destinatario previsto.

Cambio de clave dinámico: el procedimiento de cambio de clave a intervalos establecidos reemplaza la reconfiguración manual de las claves secretas.

Ventajas de IPSec

• IPSec opera en la capa 3, que es la capa de red, por lo que no tiene impacto en las capas de red superiores. Proporciona transparencia a la aplicación. El usuario final no necesita preocuparse por IPSec o sus configuraciones.
• Al estar implementado en la capa de red, IPSec permite monitorear todo el tráfico que pasa por la red.
• Durante cualquier intercambio de datos, IPSec utiliza una clave pública que ayuda en la transferencia segura de datos confidenciales, como resultado, asegurar las claves garantiza una transferencia de datos segura.
• IPSec solo requiere modificaciones en el sistema operativo, por lo que las redes privadas virtuales basadas en IPSec no necesitan preocuparse por el tipo de aplicación.

Desventajas de IPSec

• Una de las mayores desventajas de IPSec es su amplio rango de acceso, dando acceso a un solo dispositivo de red basada en IPSec, también puede otorgar privilegios para otros dispositivos.
• IPSec causa algunos problemas de compatibilidad con el software si los desarrolladores de software no cumplen con los estándares de IPSec.
• IPSec tiene un alto uso de CPU cuando el tamaño del paquete de datos es pequeño, el rendimiento de la red disminuye debido a la gran sobrecarga utilizada por IPSec.
• La seguridad de ciertos algoritmos utilizados en IPSec es una preocupación, si alguien usa un algoritmo roto, el servidor correrá un mayor riesgo de pirateo.