Internet Protocol Security (IPsec)

Internet Protocol Security, kurz IPsec, ist eine Sammlung von Protokollen zur Absicherung der Kommunikation auf der IP-Ebene. Sie sorgt für Vertraulichkeit, Integrität und Authentizität der übertragenen Datenpakete. Zum Einsatz kommen die Protokolle Encapsulating Security Payload für Verschlüsselung und Authentication Header für Integritätsprüfung, ergänzt durch Internet Key Exchange für den Schlüsselaustausch. Betrieben wird IPsec im Transportmodus zur Absicherung einzelner Verbindungen oder im Tunnelmodus, bei dem das gesamte Paket gekapselt wird. Verwendet werden Verschlüsselungsverfahren wie AES sowie Hash-Funktionen zur Prüfsummenbildung. Hauptanwendung sind VPN-Verbindungen, etwa zur Standortvernetzung über Site-to-Site-Tunnel oder zur Anbindung mobiler Arbeitsplätze. Unterstützt wird IPsec von Firewalls, Routern und VPN-Gateways nahezu aller Hersteller.