Why is IPsec strong?
Pourquoi IPsec est-il considéré comme assurant une sécurité forte ?
Definition: IPsec (Internet Protocol Security) provides security services at the IP layer by enabling a system to select required security protocols, determine the algorithm(s) to use for the service(s), and put in place any cryptographic keys required to provide the requested services. The IPsec architecture is described in the RFC-2401 (www.ietf.org RFC-2401). IPsec has been selected to be embedded in IPv6. IPsec is strong because it was designed that way in order to replace older methods like PPTP.
IPsec is recognized as the most secure way to access the corporate network from the Internet, and here's why:
Strong encryption mechanisms like Encapsulated Security Payload (ESP) using AES with long key length (i.e. 256, 512)Strong user authentication using Certificates with long key lengths (i.e larger than 2048 bytes)Use of Internet Key Exchange (IKE) and ISAKMP to automatically exchange keys for mutual authentication.Protection against denial of service attacks: the IPsec protocol uses a sliding window. IP packets are numbered and accepted only if they fit into the window.Support for smart cards and USB tokens, enabling multifactor authentication (MFA).
IPsec (Internet Protocol Security) fournit un ensemble de services de sécurité à la couche IP en permettant à un système (compatible IPsec) de choisir les protocoles de sécurité requis, de déterminer l'algorithme à employer pour le service concerné, et de mettre en place toutes les clés de cryptage exigées pour assurer les services demandés. L'architecture IPsec est décrite dans la RFC-2401 (www.ietf.org RFC-2401). IPsec a été choisi pour être inclus dans IPv6. IPsec a été conçu initialement comme un protocole de sécurité puissant, et en particulier pour remplacer certains protocoles plus anciens comme PPTP.
Aujourd'hui IPsec est le moyen le plus sécurisé pour accéder au réseau d'entreprise via Internet:
Mécanismes puissants de chiffrement : Encapsulated Security Payload (ESP) utilisant DES, 3DES, AES avec des clés de longueur importante (128, 192 ou 256 bits).Authentification puissante des identités grace à l'utilisation de X-Auth et des certificats avec des longueur de clé importante (1536, 2048 bits).Utilisation de Internet Key Exchange (IKE) et de ISAKMP pour échanger automatiquement des clés et réaliser des authentifications mutuelles.Protection contre les attaques de type "deni de service". Les protocoles IPsec emploient un mécanisme de fenêtre glissante. Les paquets sont numérotés et seulement acceptés s'ils rentrent dans la fenêtre.Utilisation de clé USB ou de Token/Carte à puce avec le logiciel Client VPN pour protéger les informations d'identité/authentification et les configurations VPN (spécifique TheGreenBow).