Que faut-il savoir sur « IPsec : principes et modes de déploiement » ?
Extrait de Sécurité informatique
IPsec (IP Security) est un ensemble de protocoles qui offrent des services de confidentialité, d’intégrité et d’authentification au niveau de la couche réseau.
On distingue deux modes :
Transport Mode : Le chiffrement et l’authentification s’appliquent directement entre deux hôtes.
L’en-tête IP d’origine est conservé, et seule la charge utile (et éventuellement l’en-tête transport) est chiffrée.
Tunnel Mode : Le paquet IP complet est encapsulé dans un nouveau paquet IP.
Typiquement, cela sert à construire des tunnels site-à-site ou client-à-site (VPN).
L’équipement de passerelle (VPN gateway) encapsule/décapsule le trafic.