IPsec (Internet Protocol Security)
IPsec เป็นมาตรฐานสำหรับการรักษาความปลอดภัยของข้อมูลที่ส่งผ่านเครือข่าย Internet หรือเครือข่าย IP. โดยส่วนใหญ่ IPsec จะถูกใช้ในการสร้าง Virtual Private Networks (VPNs) ซึ่งเป็นการเชื่อมต่อเครือข่ายท้องถิ่น (LAN) ของสถานประกอบการหรือองค์กรต่าง ๆ เข้าด้วยกันผ่านเครือข่ายอินเทอร์เน็ตที่เป็นสาธารณะ
ส่วนประกอบหลักของ IPsec
- AH (Authentication Header): ใช้สำหรับรับรองและตรวจสอบความถูกต้องของข้อมูลที่ถูกส่งไปมา แต่ไม่ทำการเข้ารหัสข้อมูล
- ESP (Encapsulating Security Payload): ใช้สำหรับเข้ารหัสข้อมูล (encryption) และรับรองข้อมูล (authentication)
โหมดการทำงานของ IPsec
- Transport Mode: โหมดนี้เข้ารหัสเฉพาะส่วนข้อมูล (payload) ของแพ็คเกจ ส่วน header ของแพ็คเกจจะไม่ถูกเข้ารหัส
- Tunnel Mode: โหมดนี้เข้ารหัสทั้ง header และ payload ของแพ็คเกจ IP ทั้งหมด
IPsec นิยมใช้ในการรักษาความปลอดภัยในการส่งข้อมูลระหว่าง site-to-site VPNs หรือ client-to-site VPNs โดยเฉพาะเมื่อต้องการความปลอดภัยที่มีมาตรฐานและทั่วถึง สำหรับการสื่อสารผ่านเครือข่าย IP.