Visão geral dos serviços de criptografia

A arquitetura de segurança IP (IPsec) oferece um pacote de segurança para as camadas de rede IP versão 4 (IPv4) e IP versão 6 (IPv6). O conjunto oferece funcionalidades como autenticação de origem, integridade de dados, confidencialidade, proteção de repetição e nãorepudiação da origem. Ela também define mecanismos para geração e intercâmbio chave, gerenciamento de associações de segurança e suporte para certificados digitais.

O IPsec define uma associação de segurança (SA) e uma estrutura de gerenciamento chave que pode ser usada com qualquer protocolo de camada de rede. A SA especifica qual política de proteção aplicar ao tráfego entre duas entidades de camada IP. Para obter mais informações, consulte a Biblioteca de Administração do Junos OS para dispositivos de roteamento. Os padrões são definidos nos seguintes RFCs:

• RFC 2401, Arquitetura de Segurança para o Protocolo de Internet

• RFC 2406, Ip Encapsulating Security Payload (ESP)