IPsec の履歴(No.3)

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
IPsec へ行く。
- 1 (2011-08-28 (日) 18:21:08)
- 2 (2011-08-28 (日) 18:21:08)
- 3 (2011-09-17 (土) 18:02:18)
- 4 (2011-09-17 (土) 18:02:18)
- 5 (2011-09-19 (月) 11:56:55)

IPsec†

IPsec = Internet Protocol Security (Security Architecture for Internet Protocol)

IPsecとは【Security Architecture for Internet Protocol】 - IT用語辞典

IPsec 【Security Architecture for Internet Protocol】
読み：アイピーセック
　
インターネットで暗号通信を行うための規格。
IPのパケットを暗号化して送受信するため、TCPやUDPなど上位のプロトコルを利用するアプリケーションソフトはIPsecが使われていることを意識する必要はない。
現在インターネットで使われているIPv4ではオプションとして使用することができるが、次世代のIPv6では標準で実装される。

IPsec - Wikipedia

IPsec(Security Architecture for Internet Protocol、アイピーセック)は、暗号技術を用いて、IPパケット単位でデータの改竄防止や秘匿機能を提供するプロトコルである。
これによって、暗号化をサポートしていないトランスポート層やアプリケーションを用いても、通信路の途中で通信内容を覗き見られたり改竄されることを防止できる。

IPsecはAH (Authentication Header) による完全性、認証機構、ESP (Encapsulated Security Payload) によるデータ暗号化等のセキュリティプロトコルの他、IKE (Internet Key Exchange protocol) などによる鍵交換から構成されている。

IPv4, IPv6両者で利用できる。
IPv6では専用の拡張ヘッダが定義されているが、IPv4ではIPヘッダオプションを利用する。

IPsecの動作モードにはパケットデータ部のみを暗号化(ないしは認証)するトランスポートモードと、ヘッダを含めたパケット全体を丸ごと「データ」として暗号化(ないしは認証)し新たなIPヘッダを付加するトンネルモードがある。
トンネルモードは主としてVPNで使用される。

↑

通信モード†

トランスポートモード/トンネルモード - マルチメディア振興センター

IPsecの通信モード
IPsecの通信モードには、データ部分のみの認証/暗号化を行い、元のIPヘッダは対象としない「トランスポートモード」とIPヘッダも含めて暗号化・カプセル化する「トンネルモード」の2つがあります。
トランスポートモードはエンド・ツー・エンドで認証や暗号化を行う場合に使用し、一方トンネルモードはネットワーク間の通信に対して認証や暗号化を行う場合に使用します。

↑

IPsec - トランスポートモード・トンネルモード -
http://www.infraexpert.com/study/ipsec6.html

IPsec†

通信モード†

トランスポートモード†

トンネルモード†

リンク†