Que faut-il savoir sur « Protocoles composants » — Couche 3 : Sécurisation de la couche réseau › 5. Protocoles sécurisés et tunnels : IPsec, VPN, etc. › 5.1. IPsec : principes et modes de déploiement ?
Extrait de Sécurité informatique
AH (Authentication Header) : Assure l’authentification et l’intégrité.
ESP (Encapsulating Security Payload) : Apporte la confidentialité (chiffrement) et peut aussi intégrer l’authentification.
IKE (Internet Key Exchange) : Négocie les clés et les paramètres de sécurité.
Cas d’usage :
VPN site-à-site : Deux routeurs ou pare-feu distant s’établissent un tunnel IPsec pour relier deux réseaux privés via Internet.
VPN client-à-site : Un utilisateur en télétravail par exemple se connecte à la passerelle VPN de l’entreprise, son trafic est ainsi chiffré.