Ethernet Basics Rev. 02 - Phoenix Contact

VPN 100
• Confidentialiteit: het protocol zorgt voor de daadwerkelijke beveiliging van de gegevens
en garandeert de afzender dat alleen de ontvangende partij het bericht kan lezen.
Figuur 8.1: Internetwerken
Het protocol wordt vooral ingezet bij het verzenden van informatie via publieke verbindingen
en voorkomt zogenaamde ’Man in the middle attacks’ en ’Spoofing’. Het maakt daarbij gebruik
van het zogenaamde IKE-protocol (Internet Key-Exchange) waarmee de partijen worden
geïdentificeerd die een verbinding tot stand willen brengen. Vervolgens wordt een verbinding
opgebouwd en wordt de te verzenden data door middel van encryptie beveiligd.
Encryptie wordt bij tal van protocollen gebruikt om geheimhouding van data te realiseren. Bij
encryptie zal de data getransformeerd worden naar een onleesbare vorm, de zogenaamde
cyphertekst. Door middel van een sleutel kan de ontvanger dan een omgekeerde transformatie
uitvoeren (decryptie) waardoor de tekst terug leesbaar wordt. De meest performante
encryptietechnieken vandaag de dag zijn 3DES en AES. AES heeft altijd de voorkeur vanwege
haar sterkere crypto eigenschappen t.o.v. 3DES. 3DES is verouderd en mag alleen gebruikt
worden als er geen mogelijkheden zijn om AES te gebruiken.
IPSec ondersteunt beveiliging vanaf de derde laag van het OSI-model, namelijk de netwerklaag.
Hierdoor kan het gebruikt worden door zowel TCP als UDP maar het levert wel overhead
op ten opzichte van bijvoorbeeld SSL dat op hogere OSI-niveaus werkt (en geen UDP kan beveiligen).
De standaard is door het IETF vastgelegd in RFC’s 2401-2412, optioneel voor IPv4
en verplicht bij IPv6.
Het protocol is als volgt opgebouwd:
• Authentication Header (AH): checksumcontrole over het gehele IP-pakket.
• Encapsulating Security Payload (ESP): waakt tegen Man-in-the-middle-aanval aanvallen.
• IP payload compression (IPcomp): compressie op de payload van het IP-pakket voordat
de encryptie plaatsvindt.
• Internet Key Exchange (IKE): assisteert bij het opbouwen van de verbinding door veilig
de sleutels/certificaten over te brengen.