Wie sichert IPsec die Kommunikation innerhalb einer Organisation?

IPsec sichert die Kommunikation, indem es Sicherheitszuordnungen (Security Associations, SAs) zwischen Peers herstellt. Eine SA ist eine Vereinbarung zwischen zwei Kommunikationsparteien über die zu verwendenden Sicherheitsparameter, wie Verschlüsselungsalgorithmen, Authentifizierungsmethoden und Schlüssel. Diese SAs definieren die Sicherheitsdienste für den Datenverkehr. FTP und TFTP sind Protokolle für die Dateiübertragung und bieten von sich aus keine umfassenden Sicherheitsmechanismen wie IPsec. GRE-Tunnel können zwar Datenverkehr kapseln, bieten aber selbst keine Verschlüsselung oder Authentifizierung; sie können jedoch mit IPsec kombiniert werden, um einen sicheren Tunnel zu schaffen.