, kita akan membahas, “Apa itu IPSec, IPSec Tunnel, dan Mengapa menggunakan IPSec VPN?” Sekarang, kita tahu bahwa menjadi sangat sulit untuk memahami terminologi rumit mengenai semua protokol ini, tetapi kami akan mencoba menjadikannya semudah mungkin bagi Anda untuk memahami protokol IPSec. Kita akan mulai dengan hal-hal mendasar dan kemudian bekerja lebih keras untuk hal-hal yang lebih teknis. Jadi, kita akan mulai dengan menjelaskan kepada Anda tentang protokol itu sendiri.
Apa itu IPSec?
IPSec atau Internet Protocol Security adalah teknologi yang menggunakan enkripsi tingkat tinggi untuk melindungi komunikasi melalui jaringan IP. Ini adalah skema keamanan ujung ke ujung yang bekerja di lapisan internet dari paket protokol internet, sementara beberapa sistem keamanan internet lainnya seperti Secure Shell (SSH) dan Transport Layer Security (TLS) beroperasi di lapisan atas dari lapisan Aplikasi. Jadi, hanya IPSec yang merupakan sistem keamanan internet yang melindungi semua lalu lintas aplikasi melalui jaringan. Ini mendukung otentikasi asal data, otentikasi rekan tingkat jaringan, kerahasiaan data (enkripsi), integritas data dan perlindungan replay. Sederhananya, IPSec adalah protokol keamanan yang memiliki dua peran penting: Enkripsi dan Otentikasi . IPSec selanjutnya menggunakan dua mode ketika digunakan sendiri: Tunnel dan Transport .
Terowongan IPSec
Mode IPSec Tunnel terutama digunakan untuk menghubungkan dua jaringan, umumnya dari router ke router. Di terowongan IPSec, semua lalu lintas dienkripsi. Mode transportasi IPSec digunakan dalam perangkat seperti laptop, iPhone atau menghubungkan ke jaringan yang lebih korporat. Semua payloadnya kurang terenkripsi dan tanpa enkapsulasi. Ketika mode tunnel IPSec digunakan, ia menyediakan enkapsulasi untuk lalu lintas IP saja. Mode terowongan IPSec terutama digunakan untuk membuat jaringan pribadi virtual untuk komunikasi jaringan.
Gambar milik: http://www.firewall.cx/networking-topics/protocols/870-ipsec-modes.html
Mengapa menggunakan IPSec VPN?
IPSec VPN bekerja dengan mengotentikasi dan mengenkripsi setiap paket IP dalam sesi komunikasi. IPsec VPN harus digunakan dalam skenario di mana Anda harus mengamankan koneksi yang selalu aktif ke lokasi kantor yang jauh. Mereka bagus untuk menghubungkan situs jarak jauh satu sama lain, atau untuk jenis pengguna TI yang suka menggunakan alat di kotak alat. Untuk pengguna biasa, itu tidak perlu karena ada VPN lain yang mudah digunakan.
IPSec terutama cocok untuk para pengguna, yang menyukai gagasan IPSec VPN PC-to-gateway penuh, dan sering ingin mengakses seluruh jaringan perusahaan dari kantor pusat mereka. IPSec VPN tidak disarankan untuk orang-orang yang terutama menggunakan PC rumahan dan hanya perlu mengakses layanan-layanan yang mudah diakses melalui browser web, seperti email atau akses file sederhana. Sangat mungkin bahwa IPSec VPN akan tetap menjadi pilihan yang menarik bagi organisasi dengan kebutuhan yang jauh lebih luas daripada aplikasi Web.
