¿En qué capa OSI funciona IPSec?

IPSec es un conjunto de protocolos que proporcionan servicios de seguridad en la capa IP de la pila TCP / IP, es decir, la capa de red en el modelo OSI.

Como mencionó Andy Lemke, la suite IPSec consta de dos protocolos para ofrecer seguridad a
1. AH – Protocolo de encabezado de autenticación. (Protocolo no: 51)
2. ESP – Encapsulación del protocolo de carga útil de seguridad. (Protocolo no: 50)

AH proporciona servicios de autenticación, integridad y anti-repetición en la capa de red y superior.
ESP proporciona servicios de autenticación, integridad, anti-repetición y confidencialidad en la capa de transporte y superior.
Por lo tanto, podemos decir que IPSec (AH + ESP) opera en la capa de red y proporciona servicios de seguridad en la red y las capas superiores.

Una nota sobre el protocolo IKE
Es imperativo que, si dos entidades desean comunicarse de forma segura, compartan claves secretas para establecer una conexión segura, cifrar y descifrar mensajes, etc. Por lo tanto, además de AH y ESP, la mayoría de las implementaciones de IPSec también usan un intercambio y gestión de claves protocolo que genera, negocia y gestiona claves secretas para establecer un canal seguro entre entidades comunicantes. Este protocolo de intercambio de claves se llama IKE – Protocolo de intercambio de claves de Internet.

Internet Protocol Security ( IPsec ) es un conjunto de protocolos para una comunicación IP segura.

El enfoque principal de la suite son: –

i) autenticación mutua antes del comienzo de una sesión de comunicación

ii) cifrado de paquetes durante cada sesión

La necesidad de autenticación surge antes de que los datos tengan que intercambiarse. La capa de red decide la ruta física para entregar un datagrama. La serie de enrutadores y enlaces a través de los cuales se establecerá la ruta al extremo del receptor debe recibir autenticación individual.

Por lo tanto, IPsec es un conjunto de protocolos de capa de red.

Para una mejor comprensión del funcionamiento en capas del modelo OSI, consulte:

https://support.microsoft.com/en

Otra pregunta de tarea mal escrita.

IPSec no funciona en una capa OSI. Es parte del modelo TCP / IP. Cuando se usa como una capa de túnel, es efectivamente la capa 2.5. Cuando solo se usa como una anotación, es una opción de IP y, por lo tanto, parte de la capa de red.

Se ejecuta en la capa de red del modelo OSI. Es responsable de administrar la confidencialidad, la protección de la integridad, la autenticación del origen de datos y la protección de reproducción de todos los datos enviados cifrando y firmando cada uno de ellos.

IPSec es un conjunto de protocolos que proporcionan servicios de seguridad en la capa IP de la pila TCP / IP

es decir, la capa de red en el modelo OSI .

AH proporciona

> autenticación,

> integridad y

> anti-repetición

servicios en la capa de red y superior.

IPsec es un esquema de seguridad de extremo a extremo que opera en la capa de Internet de Internet Protocol Suite

* De Wikipedia

En el modelo TCP / IP está en la capa IP. Los dos protocolos utilizados por IPSec incluyen los protocolos IP 50 y 51 (AH y ESP).

En el modelo OSI, esto se traduce en la capa de red (capa 3).

More Interesting

¿Cuál es el número máximo de conexiones TCP simultáneas logradas a una dirección IP y puerto?

Cómo rastrear una computadora portátil con una dirección Mac / IP

¿Por qué sigue existiendo el direccionamiento IP con clase?

Infraestructura de Internet: ¿por qué todavía tenemos Hosts.txt localmente para las direcciones IP cuando el DNS básicamente ha desaprobado el uso de Hosts.txt hace 30 años?

¿Qué puedo saber sobre alguien de su dirección IP?

¿Cómo se realiza la conmutación de paquetes en la comunicación de fibra óptica y cómo se maneja el tráfico de paquetes?

¿Por qué los paquetes UDP se pierden en Internet?

¿Cuándo utiliza el DNS TCP en lugar de UDP? ¿Por qué?

Virtualización: ¿Cómo VMotion mantiene las conexiones TCP en una migración de VM?

¿Es más fácil administrar una red usando DHCP o configurando una dirección IP manualmente? ¿Por qué?

¿Dónde puedo encontrar mi dirección IP en mi iPhone?

Bluetooth: ¿Cuál es la diferencia entre BluetoothSocket y TCP IP Socket?

Cuando dos PC en la misma red desean comunicarse, ¿cómo descubren cuál es la dirección IP de las otras PC? ¿Es DNS interno o transmiten su dirección IP para que puedan ser descubiertos?

En TCP, el cliente envía un SYN y luego el servidor responde con un ACK del SYN. Pero luego el cliente regresa y envía otro ACK antes de enviar datos. ¿Cuál es el punto del segundo ACK?

¿Alguien puede rastrear mi identificación a través de una aplicación de chat como Viber? ¿Y cuánto tiempo desaparece la dirección IP si no inicio sesión?