, kami akan membahas, "Apakah IPSec, Terowong IPSec dan Mengapa menggunakan VPN IPSec?" Sekarang, kita tahu bahawa menjadi agak sukar untuk memahami terminologi kompleks berkenaan semua protokol ini, tetapi kita akan cuba menjadikannya sebagai semudah yang mungkin untuk anda memahami protokol IPSec. Kita akan bermula dengan asas-asas dan kemudian bekerja dengan cara yang lebih teknikal. Oleh itu, kami akan memulakannya terlebih dahulu dengan menerangkan tentang protokol itu sendiri.
Apakah IPSec?
IPSec atau Internet Protocol Security adalah teknologi yang menggunakan penyulitan peringkat tinggi untuk melindungi komunikasi melalui rangkaian IP. Ia merupakan skim keselamatan end-to-end yang berfungsi dalam lapisan internet bagi suite protokol internet, sementara beberapa sistem keselamatan internet seperti Secure Shell (SSH) dan Transport Layer Security (TLS) beroperasi di lapisan atas Lapisan Aplikasi. Jadi, hanya IPSec adalah sistem keselamatan internet yang melindungi semua lalu lintas aplikasi melalui rangkaian. Ia menyokong pengesahan asal data, pengesahan rakan sebaya rangkaian, kerahsiaan data (penyulitan), integriti data dan perlindungan ulangan. Ringkasnya, IPSec adalah protokol keselamatan yang mempunyai dua peranan penting: Penyulitan dan Pengesahan . IPSec selanjutnya menggunakan dua mod apabila digunakan secara bersendirian: Terowong dan Pengangkutan .
Terowong IPSec
Mod Terowong IPSec terutamanya digunakan untuk menyambungkan dua rangkaian, umumnya dari penghala ke penghala. Dalam terowong IPSec, semua lalu lintas disulitkan. Mod pengangkutan IPSec digunakan dalam peranti seperti komputer riba, iPhone atau menyambung ke rangkaian yang lebih korporat. Muatannya semua kurang disulitkan dan tanpa sebarang enkapsulasi. Apabila mod terowong IPSec digunakan, ia menyediakan enkapsulasi untuk trafik IP sahaja. Mod terowong IPSec digunakan terutamanya untuk membuat rangkaian peribadi maya untuk komunikasi rangkaian.
Imej ihsan: http://www.firewall.cx/networking-topics/protocols/870-ipsec-modes.html
Mengapa menggunakan VPN IPSec?
IPSec VPN berfungsi dengan mengesahkan dan menyulitkan setiap paket IP dalam sesi komunikasi. IPsec VPN harus digunakan dalam senario di mana anda perlu mengamankan sambungan terus ke lokasi pejabat terpencil. Mereka sangat bagus untuk menyambung tapak terpencil antara satu sama lain, atau untuk jenis pengguna IT yang suka menggunakan alat yang sangat dalam kotak peralatan. Untuk pengguna biasa, itu tidak perlu kerana terdapat VPN yang mudah digunakan yang lain.
IPSec terutamanya sesuai untuk pengguna-pengguna, yang suka idea VPN IPSec PC-ke-pintu masuk penuh, dan sering mahu mengakses keseluruhan rangkaian perusahaan dari pejabat rumah mereka. VPN IPSec tidak disyorkan untuk orang yang menggunakan PC rumah dan hanya perlu mengakses perkhidmatan tersebut yang mudah diakses melalui penyemak imbas web, seperti e-mel atau akses fail mudah. Ia sangat mungkin bahawa VPN IPSec akan menjadi pilihan yang menarik kepada organisasi yang mempunyai keperluan yang lebih luas daripada aplikasi Web.
