Protokol IPsec

Nejčastěji používaný protokol pro vytvoření VPN spojení. Využívá point to point komunikaci. Když někdo bude odchytávat pakety na síti, bude se vědět, kdo s kým komunikuje. Protokol IPsec má dva režimy fungování: • Transportní mód – V režimu přenosu je obvykle zašifrován a nebo ověřen pouze obsah daného paketu (šifrování a autentizace obsahu); je určen pro bezpečnou komunikaci mezi klienty v rámci nějaké sítě – vytváří se zašifrovaná vrstva komunikace; je na úrovni operačního systému – šifrovaně se posílají všechny pakety bez ohledu na obsah. • Tunelovací mód – V režimu tunelu je šifrován a nebo ověřován celý paket. Ten je pak zapouzdřen do nového IP paketu s novou hlavičkou. Tento režim se používá pro tvorbu VPN pro komunikaci mezi jednotlivými sítěmi. Režim tunelu podporuje NAT