Questão de Tecnologia da Informação

O protocolo IPSec fornece autenticação em nível de rede, a verificação de dados e transmissão com criptografia e chaves fortes de 128 bits. Além disso, dificulta de maneira permanente uma eventual tentativa de ataque por parte de hackers, tornando muito difícil a realização de grampos em linhas de comunicação para obtenção de qualquer informação útil do tráfego de rede. Existem dois modos de funcionamento do IPSec, descritos a seguir. (I) Nesse modo, o segmento da camada é processado, autenticado e criptografado. O cabeçalho IPSec é inserido logo após o cabeçalho IP. O campo Protocol do cabeçalho IP é alterado para indicar que um cabeçalho IPSec segue o cabeçalho IP normal. O cabeçalho IPSec contém informações de segurança, principalmente o identificador AS, um novo número de sequência e, possivelmente alguma verificação de carga (II) Nesse modo, todo o pacote IP é autenticado e criptografado. Todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP, com um cabeçalho totalmente novo. Esse esquema é útil quando um conjunto de conexões TCP é agregado e tratado como um único fluxo, pois evita que terceiros descubram quem está enviando, quem está recebendo e a quantidade de pacotes circulados pela rede Esses modos são conhecidos, respectivamente, como: