Wikiszótár

IPsec

Angol

Főnév

IPsec (tsz. IPsecs)

  1. (informatika, számítógép-hálózatok) Az IPsec (Internet Protocol Security) egy biztonsági protokollcsomag, amelyet az IP-alapú hálózatokban a kommunikáció titkosítására és hitelesítésére használnak. Az IPsec segítségével biztonságos adatcsatornát lehet létrehozni két hálózati eszköz vagy hálózat között, például VPN (virtuális magánhálózat) létrehozására. Az IPsec rendkívül népszerű megoldás vállalati környezetben és távoli hálózatok összekapcsolására.

IPsec fő funkciói:

  1. Titkosítás: Az IPsec biztosítja, hogy az adatcsomagokat titkosítva továbbítsák a hálózaton keresztül, így az adatok csak az illetékes címzettek számára lesznek olvashatók.
  2. Hitelesítés: Az IPsec hitelesítést is biztosít a kommunikáló felek között, így garantálja, hogy a hálózati forgalom nem módosult, és csak a megfelelő felek vesznek részt a kommunikációban.
  3. Integritás: Az IPsec ellenőrzi az adatcsomagok integritását, így megakadályozza a forgalom manipulálását, például egy középreállási (man-in-the-middle) támadást.
  4. Kulcskezelés: Az IPsec támogatja a dinamikus kulcsmenedzsmentet, amely segítségével a titkosítási kulcsok rendszeresen frissülhetnek és biztonságosan kezelhetők.

IPsec működési módok

Az IPsec két fő működési módot kínál:

  1. Transport mód:
    • Ebben a módban az IPsec csak a forgalom adat részét (payload) titkosítja, míg az IP-fejléc (header) érintetlen marad. Ez a mód gyakran használt két végpont közötti titkosított kommunikációban, például két gép vagy egy felhasználói eszköz és egy szerver között.
  2. Tunnel mód:
    • A tunnel mód teljes IP-csomagot (fejléc + adat) titkosít, és egy új IP-fejlécet ad hozzá. Ezt a módot gyakran használják VPN-kapcsolatok létrehozására, ahol két hálózatot kötnek össze biztonságos alagúton keresztül. Ilyen esetben az IPsec két hálózati átjáró (gateway) között hoz létre titkosított alagutat.

IPsec komponensek

Az IPsec három fő protokollt használ a titkosítás és a hitelesítés biztosítására:

  1. AH (Authentication Header):
    • Az AH protokoll biztosítja az integritást és hitelesítést az adatcsomagok számára, de nem titkosítja az adatokat. Főként akkor használják, ha fontosabb a hitelesség ellenőrzése, mint az adatok titkosítása.
  2. ESP (Encapsulating Security Payload):
    • Az ESP protokoll titkosítja az adatokat, valamint integritásellenőrzést és hitelesítést is biztosít. Ez az IPsec leggyakrabban használt része, mivel mind a titkosítást, mind a hitelesítést nyújtja.
  3. IKE (Internet Key Exchange):
    • Az IKE protokoll felelős a kulcscseréért és a biztonsági kapcsolatok (SA, Security Association) létrehozásáért. Az IKE lehetővé teszi, hogy a felek biztonságosan megállapodjanak a titkosítási algoritmusokban és kulcsokban, amelyekkel a kommunikáció történik.

IPsec VPN használati esetek

  1. Site-to-Site VPN:
    • Ebben az esetben két különálló hálózatot kapcsolunk össze biztonságos IPsec alagúton keresztül. Például két különböző vállalati telephely LAN-hálózata kapcsolódhat egymáshoz, mintha egyetlen hálózat lennének.
  2. Remote Access VPN:
    • Az IPsec segítségével távoli felhasználók biztonságos hozzáférést kapnak a vállalati hálózathoz. A felhasználók az otthoni vagy mobil eszközükről IPsec VPN-en keresztül csatlakozhatnak a céges hálózathoz, így biztonságosan elérhetik a belső erőforrásokat.
  3. Intranet és extranet összekapcsolása:
    • IPsec használható arra is, hogy egy cég belső hálózata (intranet) biztonságosan összekapcsolódjon egy külső partner hálózatával (extranet), így megosztva bizalmas adatokat biztonságos csatornán keresztül.

IPsec előnyei

  • Erős biztonság: Az IPsec robusztus titkosítást és hitelesítést nyújt, amely védi a hálózati forgalmat a lehallgatás és módosítás ellen.
  • Széleskörű támogatás: IPsec az egyik legszélesebb körben támogatott VPN technológia, amely kompatibilis a legtöbb operációs rendszerrel, routerrel és tűzfallal.
  • Rugalmas konfiguráció: Az IPsec számos konfigurációs lehetőséget kínál, így testreszabható a különböző biztonsági igényeknek megfelelően.

IPsec hátrányai

  • Nagyobb CPU terhelés: Az IPsec által nyújtott titkosítás és hitelesítés nagyobb számítási kapacitást igényel, különösen nagy forgalom esetén.
  • Komplex konfiguráció: Az IPsec beállítása bonyolultabb lehet, mint más VPN megoldások, különösen a kulcscsere és a titkosítási algoritmusok kiválasztása miatt.

IPsec telepítése és beállítása OPNsense-ben

Az OPNsense tűzfal támogatja az IPsec VPN-eket, és könnyen beállítható a webes felhasználói felületen keresztül. A következő lépések egy alapvető site-to-site IPsec VPN beállítására vonatkoznak OPNsense-ben:

  1. IPsec engedélyezése:
    • Lépj az OPNsense webes felületére, és navigálj a VPN > IPsec menüponthoz, majd engedélyezd az IPsec szolgáltatást.
  2. VPN profil létrehozása:
    • A Phase 1 beállításokban add meg a távoli hálózat IP-címét vagy tartományát, válassz titkosítási és hitelesítési algoritmust (pl. AES, SHA256).
    • A Phase 2 beállításokban add meg a titkosítandó hálózati szegmenseket (pl. belső LAN hálózatok).
  3. Kulcscsere és hitelesítés beállítása:
    • Válaszd ki az IKE (Internet Key Exchange) verzióját és az előmegosztott kulcsot (PSK) vagy tanúsítványt, amelyet a hitelesítéshez használsz.
  4. VPN tűzfal szabályok:
    • Győződj meg róla, hogy a tűzfal szabályai lehetővé teszik a VPN forgalom áthaladását a megfelelő interfészeken.

További információk

A lap eredeti címe: „https://hu.wiktionary.org/w/index.php?title=IPsec&oldid=3467667”