Zabezpečení internetového protokolu (IPSec)

6. března 2020 | Cybrary

Zabezpečení internetového protokolu (IPSec) je sada protokolů, které poskytují zabezpečení pro internetový protokol pomocí pokročilé kryptografie . IPSec je podobný protokolu SSL (Secure Socket Layer) , až na to, že připojení SSL obvykle používají webové prohlížeče, zatímco tunely IPSec (obvykle) vyžadují instalaci klientské aplikace. Tunely IPSec navíc umožňují přístup k webovým i newebovým aplikacím, zatímco SSL vyžaduje alternativní přístup pro newebový přístup, jako je sdílení souborů. IPSec byl navržen pro IP protokol, takže se používá hlavně k podpoře virtuálních privátních sítí (VPN) přes internet.

Zdroj: Techopedia , PCMag

Další čtení: VPN protokoly: Co to je a které bych měl používat?

Související pojmy: Secure Socket Layer (SSL) , Point-to-Point Tunneling Protocol (PPTP) , Virtuální privátní síť (VPN)

Co to znamená pro malé a střední podniky?

IPSec je něco, co byste měli zvážit, pokud máte zaměstnance pracující z domova nebo na dálku, kteří také potřebují přístup k prostředkům ve vašich kancelářích. Někdy jsou těmito prostředky interně hostované aplikace a jindy souborové servery s interně přístupnými daty. Pokud vaši zaměstnanci pravidelně pracují z domova, pak je VPN jednou z možností silného a bezpečného řešení, které umožní vzdáleným pracovníkům produktivní práci. Pokud však z domova dělají pouze e-maily, pak VPN nemusí být nutná, protože e-mail lze snadno zabezpečit jinými způsoby prostřednictvím O365 a dvoufaktorového ověřování na firemních zařízeních. Virtuální privátní sítě také slouží jako bezpečný kanál pro cestující pracovníky, kteří se připojují k WiFi sítím, které nemusí být zcela důvěryhodné. Jakmile je tunel IPSec nastaven, žádný hacker nemůže číst data mezi zařízením (notebookem) a vzdáleným firemním zařízením, čímž se ukončí šifrovaný tunel IPSec.

V žádném případě se nikdy nespoléhejte pouze na VPN ověřenou heslem. Minimálním bezpečnostním postupem je povolit ve vaší VPN dvoufaktorové ověřování . Na internetu je prolomeno příliš mnoho hesel, která by hackeři mohli použít k narušení vaší VPN sítě. Vždy spárujte přístup k VPN s druhým faktorem ověřování.