W jaki sposób IPsec zabezpiecza komunikację w organizacji?

IPsec zabezpiecza komunikację poprzez ustanawianie zestawów stowarzyszeń bezpieczeństwa (SA) między równorzędnymi podmiotami. SA to jednokierunkowe połączenia logiczne, które definiują parametry bezpieczeństwa, takie jak algorytmy szyfrowania i uwierzytelniania, klucze oraz protokoły (AH lub ESP). Dwa SA są wymagane do dwukierunkowej komunikacji. FTP i TFTP to protokoły transferu plików, które same w sobie nie zapewniają kompleksowego bezpieczeństwa na poziomie sieciowym, a IPsec nie używa ich do zabezpieczania komunikacji. Tunele GRE mogą być używane z IPsec do enkapsulacji ruchu, ale IPsec sam w sobie nie zapewnia tuneli GRE; raczej GRE może być zabezpieczony przez IPsec.