نوشته: محمد رضا شکری
قابل استفاده در: Windows Server 2008
سطح مقاله: متوسط
امکانی است که تبادل اطلاعات را در سطح شبکه را به قوی ترین شکل ممکن رمز گذاری می کند. از این طریق، ترافیکی که بین دو کامپیوتر برای سرویس خاصی برقرار می شود رمز گذاری می شود.
فرض کنیم که در شبکه بین دو کامپیوتر ارتباط telnet برقرار باشد. در این نوع ارتباط رمز اصطلاحا به صورت clear در شبکه ارسال می شود که توسط نرم افزار های خاصی قابل پیدا کردن است. در اینجا با IP Sec می توان این ارتباط را امن نمود.
حالت دوم آن است که بخواهیم ارتباط مجموعه ای از کامپیوترها با هم را امن کنیم. به این معنی که : الف- آیا یکپارچگی دیتا حفظ شده یا نه، و یا اینکه آیا دیتای دریافت شده همانی است که ارسال شده؟! و در راه محتوای آن کم و زیاد نشده است؟ ب- با Encryption جلوی دزدیده شدن اطلاعات گرفته شود.
به عبارت دیگر IP Sec دو هدف را دنبال می کند: 1- محافظت از Packet های IP و 2- محافظت در برابر Attack
اگر IP Sec روی Send و Receive فعال شود بهترین حالت است ولی باید توجه کرد که در شبکه باعث کندی هم خواهد شد.
در مقالات بعدی به شیوه راه اندازی این پروتکل خواهیم پرداخت.
