IPsec Cheat Sheet by midastgk

IPsec nutzt Versch­lüs­selung, um Daten im Übertr­agu­ngs­prozess zu schützen, indem es den Payload von IP-Paketen versch­lüs­selt.

IPsec verwendet das Internet Key Exchange (IKE) Protokoll für sichere Verbin­dungen und Verhan­dlungen zur Versch­lüs­selung und Authen­tif­izi­erung.

IPsec kann entweder im Tunnel­modus (versc­hlü­sselt das gesamte IP-Paket) oder im Transp­ort­modus (versc­hlü­sselt nur den Payload des IP-Pakets) arbeiten.

IPsec unters­tützt eine Reihe von Versch­lüs­sel­ungs- und Authen­tif­izi­eru­ngs­alg­ori­thmen, darunter AES, DES, 3DES, HMAC-SHA1, HMAC-S­HA256, und HMAC-S­HA384.

IPsec ist mit den meisten Betrie­bss­ystemen und Netzwe­rkg­eräten kompat­ibel.

IPsec sorgt mit einer Authen­tif­izi­erung dafür, dass nur berech­tigte Parteien auf die versch­lüs­selten Daten zugreifen können.

crypto isakmp policy 10
encryption aes 256
hash sha
authen­tic­ation pre-share
group 2
lifetime 3600

interface Tunnel0
ip address 172.16.0.1 255.25­5.2­55.252
tunnel source 10.0.0.1
tunnel destin­ation 10.0.0.2
tunnel mode ipsec ipv4
tunnel protection ipsec profile MyProfile