Ethernet Basics Rev. 02 - Phoenix Contact

Hoofdstuk 8
VPN
8.1 Inleiding
Datapakketten worden meestal volledig onbeschermd over het Internet verstuurd. Hierdoor
is er geen:
• geheimhouding van de data (encryptie)
• identiteitsgarantie van de afzender (authentication)
• controle of data al dan niet corrupt is (integriteit)
Een Virtual Private Network (VPN) is een privaat communicatiekanaal welke functioneert als
een koepel boven op een publieke infrastructuur, meestal het Internet. De te verzenden data
via deze dienst wordt zodanig beveiligd dat de integriteit, autorisatie en authenticiteit van
de data gewaarborgd blijft. De eindgebruikers zullen in principe niet merken dat er een VPN
gebruikt wordt. Er zijn verschillende protocollen die deze dienst beschikbaar maken.
8.2 Internet Protocol Security, IPsec
IPsec, Internet Protocol Security, is het meest geïmplementeerde VPN protocol. IPsec maakt
encryptie van de data tussen twee communicatiepartners mogelijk. IPsec kan transparant
geïmplementeerd worden in een netwerkinfrastructuur. IPSec (een acroniem voor Internet
Protocol Security) is een suite van protocollen die er samen voor zorgen dat IP-pakketten beveiligd
over een IP-netwerk verzonden kunnen worden. IP security biedt internetgebruikers
dus de mogelijkheid om op een beveiligde manier data te verzenden. De suite van protocollen
verzorgt daarvoor de volgende diensten, die tijdens het verzenden van een IP datapakket
actief zijn:
• Integriteit: het protocol biedt de garantie dat het verzonden pakket tijdens het transport
niet door derden veranderd is.
• Authenticatie: het protocol legt de identiteit van de communicatiepartijen vast. Tijdens
een beveiligd transport van data moet gegarandeerd worden dat de beoogde partij
voor ontvangst van het datapakket ook daadwerkelijk de partij is, die het ontvangt.
• Ontvangstbevestiging: het protocol toont aan dat wanneer er een transport van gegevens
heeft plaatsgevonden de ontvangende partij dit niet kan ontkennen.