TEMEL BİLGİLER

IPSec Nedir? Ne İşe Yarar?

IPSec kullanimi

Ağ cihazlarının hangi IP sınıflarına göre adresleneceği, hangi dinamik yönlendirme protokolünün kullanılacağı, nerelerde statik yönlendirme yapılacağı, GRE tünel kullanılıp kullanılmayacağı gibi konular gelecekte network’ün ne kadar genişleyebileceği hesaba katılarak yapılır.

Bu yapılandırma işleminden sonra ikinci ve önemli konu veri güvenliği olarak karşınıza çıkar. Lokal ağda dot.1x veya geniş alan ağında VPN gibi güvenlik yöntemleri seçilebilir. Bu makale dizimde bir güvenlik teknolojisi olan IPSec’ten bahsedeceğim.

IPSec Nedir?

IPsec (Internet Protocol Security) yani internet protokolü anlamına gelir. IPSec yönteminin amacı IPv4 veya IPv6 fark etmeksizin veri güvenliğini sağlamaktadır. IPSec, çok sayıda VPN teknolojilerinden sadece biridir. Oldukça kapsamlı yeteneklere sahip IPSec, çeşitli algoritmaları destekler.

ipsec algoritmaları

IPSec VPN Nerede Kullanılır?

İnternet protokolü güvenliği anlamına gelen IPSec protokolü, OSI modelinin 3. katmanında çalışan iki ağ cihazı arasında güvenlik sağlar. Gelişmiş güvenlik teknolojisi, iki bilgisayar arasında kullanılabilirken, Router veya modem gibi iki Gateway cihazı arasında da tercih edilebilir.

ipsec nasıl

IPSec, iki tür güvenlik amaçlar.

  1. Şifreleme protokolleri ile veri gizliliği
  2. Kriptografik özetleme algoritmalarıyla veri bütünlüğü doğrulanma

Veri gizliliği, ağ bağlantısında araya giren kötü niyetli kişilerin kişisel verileri okumasını engellerken veri bütünlüğü doğrulaması, verilerin yolda değiştirilip değiştirilmediğini denetler.

ipsec veri güvenliği

IPSec bir algortima takımından oluşur. Veri gizliliği ve veri bütünlüğünün doğrulanması amaçlarından her biri için birden çok algoritma bulunur. Amaca veya ihtiyaca göre bu algoritmalardan istenilenler tercih edilir.

IPSec’te çalışacak algoritmaların seçiminde kaynak tüketimi de hesaba katılır. Her algortima farklı düzeyde bellek ve işlemci kullanır. IPSec’in kurulacağı cihazın donanımsal özellikleri düşünülerek optimum bir nokta belirlenir ve ona göre protokol seçimi yapılır. Ayrıca güvenliğin istendiği yerde, verilerin mahremiyet durumu da önem arz eder. Çok önemli bir veri merkezinde sistem kaynakları yüksek tutulur ve en güçlü IPSec algoritmaları kullanılır.

 

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir