IPsec
Internet Protocol Security — skup protokola za šifriranje i autentikaciju IP saobraćaja na Layer 3 (AH, ESP, IKE).
securityIPsec (Internet Protocol Security) je standardizovan skup protokola koji šifruju i autentifikuju IP pakete na Layer 3 (mrežni nivo). Najčešća upotreba: site-to-site VPN između rutera u dve lokacije, i remote access VPN (mobilni klijenti).
Glavni komponenti:
- ESP (Encapsulating Security Payload) — šifruje payload paketa, AES-256/AES-GCM
- AH (Authentication Header) — samo autentikacija, retko se koristi
- IKE (Internet Key Exchange) v1 i v2 — pregovaranje ključeva i SA parametara
- Modovi: Tunnel (ceo IP paket u novom IP) i Transport (samo payload)
Prednosti: standardizovan, podržan na svim ruterima, integrisan u Windows/macOS/iOS/Android. Mana: kompleksniji od WireGuard-a, MTU problemi (header dodaje 50-80 bajtova).