IPsec - Définition

Introduction

IPsec (Internet Protocol Security), défini par l'IETF comme un cadre de standards ouverts pour assurer des communications privées et protégées sur des réseaux IP, par l'utilisation des services de sécurité cryptographiques, est un ensemble de protocoles utilisant des algorithmes permettant le transport de données sécurisées sur un réseau IP. IPSec se différencie des standards de sécurité antérieurs en n'étant pas limité à une seule méthode d'authentification ou d'algorithme et c'est la raison pour laquelle il est considéré comme un cadre de standards ouverts. De plus IPSec opère à la couche réseau (couche 3 du modèle OSI) contrairement aux standards antérieurs qui opéraient à la couche application (couche 7 du modèle OSI), ce qui le rend indépendant des applications, et veut dire que les utilisateurs n'ont pas besoin de configurer chaque application aux standards IPSec.

Présentation

Réalisée dans le but de fonctionner avec le protocole IPv6, la suite de protocoles IPsec fut adaptée pour l'actuel protocole IP (IPv4).

Son objectif est d'authentifier et de chiffrer les données : le flux ne pourra être compréhensible que par le destinataire final (chiffrement) et la modification des données par des intermédiaires ne pourra être possible (intégrité).

IPsec est souvent un composant de VPN, il est à l'origine de son aspect sécurité (canal sécurisé ou tunneling).

La mise en place d'une architecture sécurisée à base d'IPsec est détaillée dans la RFC 4301.

Liste des RFC relatives à IPsec

• RFC 2367 : PF_KEY Interface
• RFC 2401 (remplacée par la RFC 4301) : Security Architecture for the Internet Protocol
• RFC 2402 (remplacée par les RFC 4302 et RFC 4305) : Authentication Header
• RFC 2403 : The Use of HMAC-MD5-96 within ESP and AH
• RFC 2404 : The Use of HMAC-SHA-1-96 within ESP and AH
• RFC 2405 : The ESP DES-CBC Cipher Algorithm With Explicit IV
• RFC 2406 (remplacée par les RFC 4303 et RFC 4305) : Encapsulating Security Payload
• RFC 2407 (remplacée par la RFC 4306) : IPsec Domain of Interpretation for ISAKMP (IPsec DoI)
• RFC 2408 (remplacée par la RFC 4306) : Internet Security Association and Key Management Protocol (ISAKMP)
• RFC 2409 (remplacée par la RFC 4306) : Internet Key Exchange (IKE)
• RFC 2410 : The NULL Encryption Algorithm and Its Use With IPsec
• RFC 2411 : IP Security Document Roadmap
• RFC 2412 : The OAKLEY Key Determination Protocol
• RFC 2451 : The ESP CBC-Mode Cipher Algorithms
• RFC 2857 : The Use of HMAC-RIPEMD-160-96 within ESP and AH
• RFC 3526 : More Modular Exponential (MODP) Diffie-Hellman groups for Internet Key Exchange (IKE)
• RFC 3706 : A Traffic-Based Method of Detecting Dead Internet Key Exchange (IKE) Peers
• RFC 3715 : IPsec-Network Address Translation (NAT) Compatibility Requirements
• RFC 3947 : Negotiation of NAT-Traversal in the IKE
• RFC 3948 : UDP Encapsulation of IPsec ESP Packets
• RFC 4106 : The Use of Galois/Counter Mode (GCM) in IPsec Encapsulating Security Payload (ESP)
• RFC 4301 (remplace la RFC 2401) : Security Architecture for the Internet Protocol
• RFC 4302 (remplace la RFC 2402) : IP Authentication Header
• RFC 4303 (remplace la RFC 2406) : IP Encapsulating Security Payload (ESP)
• RFC 4304 : Extended Sequence Number (ESN) Addendum to IPsec Domain of Interpretation (DOI) for Internet Security Association and Key Management Protocol (ISAKMP)
• RFC 4305 : Cryptographic Algorithm Implementation Requirements for Encapsulating Security Payload (ESP) and Authentication Header (AH)
• RFC 4306 (remplace les RFC 2407, RFC 2408, et RFC 2409) : Internet Key Exchange (IKEv2) Protocol
• RFC 4307 : Cryptographic Algorithms for Use in the Internet Key Exchange Version 2 (IKEv2)
• RFC 4308 : Cryptographic Suites for IPsec
• RFC 4309 : Using Advanced Encryption Standard (AES) CCM Mode with IPsec Encapsulating Security Payload (ESP)
• RFC 4478 : Repeated Authentication in Internet Key Exchange (IKEv2) Protocol
• RFC 4543 : The Use of Galois Message Authentication Code (GMAC) in IPsec ESP and AH
• RFC 4555 : IKEv2 Mobility and Multihoming Protocol (MOBIKE)
• RFC 4621 : Design of the IKEv2 Mobility and Multihoming (MOBIKE) Protocol
• RFC 4718 : IKEv2 Clarifications and Implementation Guidelines
• RFC 4806 : Online Certificate Status Protocol (OCSP) Extensions to IKEv2
• RFC 4809 : Requirements for an IPsec Certificate Management Profile
• RFC 4835 (remplace la RFC 4305) : Cryptographic Algorithm Implementation Requirements for Encapsulating Security Payload (ESP) and Authentication Header (AH)
• RFC 4945 : The Internet IP Security PKI Profile of IKEv1/ISAKMP, IKEv2, and PKIX