Die IPsec-Protokollsuite (Internet Protocol Security) arbeitet auf der Ebene der Vermittlungsschicht und nutzt die Authentifizierung und Verschlüsselung von IP-Paketen, um die Kommunikation in nicht vertrauenswürdigen Netzwerken abzusichern.
Für eine Site-to-Site-Verbindung über IPsec benötigen Sie zwei VPN-IPsec-fähige Server. Für eine Client-to-Site-Verbindung benötigen Sie separate Client-Software.
Ihre R&S®LANCOM Unified Firewall ist in der Lage, mithilfe der IPsec-Protokollsuite sichere Verbindungen aufzubauen und zu nutzen. Ermöglicht wird dies durch ESP im Tunnel-Modus. Der Schlüsselaustausch kann mithilfe von Version 1 des IKE-Protokolls oder des neueren IKEv2 erfolgen. Nach Wahl werden Pre-shared Keys oder Zertifikate nach dem X.509-Standard verwendet. Mit IKEv1 ist auch eine Authentifizierung über XAUTH möglich. Beu IKEv2 gibt es die zusätzliche Authentifizierungsmöglichkeit über EAP.
