IPsec consta de dos funciones principales: la función de encriptación que asegura la confidencialidad de los datos y la autenticación de función que verifica el remitente de los datos y la intregridad de los datos. La función IPsec de esta máquina soporta dos protocolos de seguridad: el protocolo ESP, que habilita ambas funciones IPsec al mismo tiempo, y el protocolo AH, que habilita sólo la función de autenticación.
Protocolo ESP
El protocolo ESP ofrece una transmisión segura mediante cifrado y autenticación. Este protocolo no ofrece autenticación de encabezado.
Para llevar a cabo un cifrado correcto, el transmisor y el receptor deben especificar el mismo algoritmo y clave de cifrado. El algoritmo y la clave de cifrado se especifican automáticamente.
Para llevar a cabo una autenticación correcta, el transmisor y el receptor deben especificar el mismo algoritmo y clave de cifrado. El algoritmo y la clave de autenticación se especifican automáticamente.
Protocolo AH
El protocolo AH proporciona seguridad de transmisión sólo mediante la autenticación de paquetes, incluidos los encabezados.
Para llevar a cabo una autenticación correcta, el transmisor y el receptor deben especificar el mismo algoritmo y clave de cifrado. El algoritmo y la clave de autenticación se especifican automáticamente.
Protocolo AH + Protocolo ESP
Juntos, los protocolos ESP y AH proporcionan seguridad de transmisión mediante cifrado y autenticación. Estos protocolos proporcionan autenticación de encabezados.
Para llevar a cabo un cifrado correcto, el transmisor y el receptor deben especificar el mismo algoritmo y clave de cifrado. El algoritmo y la clave de cifrado se especifican automáticamente.
Para llevar a cabo una autenticación correcta, el transmisor y el receptor deben especificar el mismo algoritmo y clave de cifrado. El algoritmo y la clave de autenticación se especifican automáticamente.
Algunos sistemas operativos utilizan el término "Conformidad" en lugar de "Autenticación".