Hoe beveiligt IPsec communicatie binnen een organisatie?

IPsec beveiligt communicatie door sets van Security Associations (SAs) tot stand te brengen tussen peers. Een SA is een unidirectionele logische verbinding die de beveiligingsprotocollen (AH of ESP), algoritmes, sleutels en parameters definieert die worden gebruikt voor het beveiligen van dataverkeer. Twee SAs zijn nodig voor bidirectionele communicatie. FTP en TFTP zijn protocollen voor bestandsoverdracht en bieden op zichzelf geen end-to-end beveiliging voor netwerkcommunicatie zoals IPsec dat doet. GRE-tunnels kunnen verkeer transporteren, maar bieden standaard geen encryptie of authenticatie; IPsec kan wel GRE-tunnels beveiligen, maar GRE is niet de primaire beveiligingsmethode van IPsec.