Comment IPsec sécurise-t-il les communications au sein d'une organisation ?

IPsec sécurise les communications en établissant des associations de sécurité (SA) entre les pairs. Une SA est un accord unilatéral entre deux entités sur les protocoles de sécurité (AH ou ESP), les algorithmes de chiffrement et d'authentification, les clés et les durées de vie à utiliser pour une session de communication sécurisée. Pour une communication bidirectionnelle, deux SA sont nécessaires. FTP et TFTP sont des protocoles de transfert de fichiers non sécurisés par défaut et ne sont pas directement liés à la sécurité fournie par IPsec. Les tunnels GRE peuvent transporter le trafic, mais ils ne fournissent pas de chiffrement ou d'authentification par eux-mêmes ; ils sont souvent combinés avec IPsec pour la sécurité.