¿Cómo protege IPsec las comunicaciones dentro de una organización?

IPsec protege las comunicaciones estableciendo conjuntos de Asociaciones de Seguridad (SAs) entre pares. Una SA es un acuerdo unidireccional entre dos dispositivos sobre los parámetros de seguridad que se utilizarán para proteger el tráfico, incluyendo el algoritmo de cifrado, el algoritmo de autenticación y las claves. Para una comunicación bidireccional segura, se necesitan dos SAs. FTP y TFTP son protocolos de transferencia de archivos y no son parte de la suite IPsec para la protección general de la comunicación. GRE (Generic Routing Encapsulation) es un protocolo de tunelización que puede usarse con IPsec, pero IPsec en sí mismo no proporciona túneles GRE; más bien, IPsec puede proteger el tráfico dentro de un túnel GRE o crear sus propios túneles seguros.