IPSec

Коротко: Internet Protocol Security — набор протоколов, аутентифицирующий и шифрующий IP-пакеты на сетевом уровне независимо от вышестоящего приложения.

Подробнее: Поскольку IPSec работает непосредственно на 3-м уровне, он прозрачен для всех приложений — они не замечают шифрования. Самое частое применение: организация соединений «сеть — сеть» или клиентских VPN между сетями.

Подробности

IPSec состоит не из одного протокола, а из нескольких взаимодействующих подпротоколов: IKE (Internet Key Exchange) в начале согласует криптографические ключи между двумя сторонами (подобно рукопожатию), AH (Authentication Header) обеспечивает целостность и подлинность, а ESP (Encapsulating Security Payload) дополнительно шифрует содержимое.

См. также: VPN, шифрование