PROTOCOLO IPSEC

IPSec


Antes de mencionar las características de tal protocolo empezamos por su significado IPsec:
(IP security) a un conjunto de protocolos que proveenseguridad de capa de red por cifrado y/o autenticación de todos los paquetes IP, estos se ubican en la capa de red del modelo OSI.
Inicialmente fue desarrolladopara usarse con el estándar IPv6 (donde es obligatorio), aunque después se adaptó a IPv4 (donde es opcional). Puesto que ofrece servicios de seguridad robustos,IPsec es comúnmente utilizado para la creación de VPNs en Internet.


Las características de este protocolo son las siguientes:

 Psec emplea cifradores debloque para el proceso de cifrado. Por ello, puede ser necesario rellenar la carga del paquete si la longitud de la carga no es un múltiplo de la longitud del paquete. Claves basadas en criptografía. Las claves cifradas, que se comparten entre los sistemas que se comunican, crean una suma de comprobación digital para cadapaquete IP.

 Negociación de seguridad automática. IPSec usa ISAKMP para negociar de forma dinámica un conjunto de requisitos de seguridad mutuos entre losequipos que se comunican.



 Compatibilidad con la infraestructura de claves públicas. También acepta el uso de certificados de claves públicas para laautenticación, con el fin de permitir relaciones de confianza y proteger la comunicación con hosts que no pertenezcan a un dominio Windows 2000 en el que se confía.

Transparencia de IPSec para los usuarios y las aplicaciones. Como IPSec opera al nivel de red, los usuarios y las aplicaciones no interactúan con IPSec.