In che modo IPsec protegge le comunicazioni all'interno di un'organizzazione?

IPsec protegge le comunicazioni stabilendo insiemi di associazioni di sicurezza (SA) tra peer. Un'SA è un accordo unidirezionale tra due entità di rete su come proteggere il traffico, specificando algoritmi di crittografia, algoritmi di autenticazione e chiavi. Per una comunicazione bidirezionale, sono necessarie due SA. Questo garantisce riservatezza, integrità e autenticazione dei dati. Le altre opzioni sono errate perché: FTP e TFTP sono protocolli di trasferimento file e non sono intrinsecamente sicuri senza l'implementazione di altri protocolli come SSL/TLS o IPsec stesso. I tunnel GRE (Generic Routing Encapsulation) incapsulano i pacchetti ma non forniscono intrinsecamente sicurezza (crittografia o autenticazione); possono essere combinati con IPsec per rendere il traffico sicuro.