Encriptação e Autenticação por IPsec

O IPsec tem duas funções principais: a função de encriptação, que garante a confidencialidade dos dados, e a função de autenticação, que verifica o remetente dos dados e a integridade dos dados. Esta função IPsec do equipamento suporta dois protocolos de segurança: o protocolo ESP, que activa ambas as funções IPsec em simultâneo, e o protocolo AH, que activa apenas a função de autenticação.

Protocolo ESP

Efectua a transmissão segura através da encriptação e da autenticação.

Para uma encriptação bem sucedida, o remetente e o destinatário têm de especificar o mesmo algoritmo de encriptação e código de encriptação. Se utilizar o método de código de encriptação negociado automaticamente, o algoritmo de encriptação e o código de encriptação são especificados automaticamente.
Para uma autenticação bem sucedida, o remetente e o destinatário têm de especificar o mesmo algoritmo de autenticação e código de autenticação. Se utilizar o método de código de encriptação negociado automaticamente, o algoritmo de autenticação e o código de autenticação são especificados automaticamente.

Protocolo AH

Efectua a transmissão segura apenas com a autenticação.

Para uma autenticação bem sucedida, o remetente e o destinatário têm de especificar o mesmo algoritmo de autenticação e código de autenticação. Se utilizar o método de código de encriptação negociado automaticamente, o algoritmo de autenticação e o código de autenticação são especificados automaticamente.

Alguns sistemas operativos utilizam o termo "Conformidade" em vez de "Autenticação".