Protokoll

IPsec — Internet Protocol Security

Suite von Protokollen, die Sicherheitsdienste wie Authentifizierung, Verschlüsselung und Integritätsschutz auf IP-Schicht-Ebene bereitstellt.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“IPsec ist wie ein gepanzerter Briefumschlag für Netzwerkpakete. Statt den Inhalt eines Briefes zu verschlüsseln, verschlüsselt IPsec das gesamte Paket auf Netzwerkebene — inkl. aller darin enthaltenen Protokolle. VPN-Verbindungen zwischen Firmenstandorten nutzen häufig IPsec.”

Ausführliche Erklärung

IPsec arbeitet auf Layer 3 (Netzwerkschicht) und kann damit alle darüberliegenden Protokolle schützen. Zwei Modi: Transport Mode (nur Payload verschlüsselt, Header original — für Host-to-Host) und Tunnel Mode (gesamtes IP-Paket verschlüsselt, neuer Header — für VPN). Protokolle: AH (Authentication Header — Integrität ohne Verschlüsselung), ESP (Encapsulating Security Payload — Integrität + Verschlüsselung). IKE (Internet Key Exchange) für Schlüsselaustausch. Verbreitet in Site-to-Site VPNs und IPsec-VPN-Clients.

>Wie funktioniert das?

IKE Phase 1: Sicherer Kanal wird aufgebaut (Diffie-Hellman, Authentifizierung der Gegenstellen)

IKE Phase 2: SA (Security Association) für den Datenkanal wird ausgehandelt

Datenpakete werden mit ESP verschlüsselt und authentifiziert

Im Tunnel-Mode: Originales Paket wird komplett in ESP-Payload verpackt, neuer IP-Header added

Empfänger entschlüsselt und verifiziert das Paket.

?Häufig gestellte Fragen

Antwort

Netzwerkadministratoren für Site-to-Site VPNs zwischen Unternehmensstandorten, Remote-Access VPN mit IPsec-Clients (IKEv2) und als Grundlage für viele Enterprise-VPN-Produkte.

Antwort

IPsec arbeitet auf Netzwerkschicht (Layer 3) und schützt alle IP-Protokolle transparent. TLS arbeitet auf Transportschicht (Layer 4-7) und muss von jeder Anwendung explizit implementiert werden.

Antwort

IKEv2 ist schneller (weniger Nachrichten im Handshake), unterstützt MOBIKE (nahtloser Netzwerkwechsel z.B. WLAN zu LTE), ist sicherer und besser standardisiert als IKEv1.

Antwort

AH (Authentication Header) bietet nur Integrität aber keine Verschlüsselung — der Traffic ist lesbar. In den meisten Szenarien wird ESP genutzt das beides bietet: Integrität und Verschlüsselung.

Antwort

IPsec VPN: bessere Performance, mehr Protokollunterstützung, aber komplexere Konfiguration. SSL/TLS VPN: einfachere Firewall-Durchdringung (Port 443), leichter für Endnutzer — ideal für Remote-Access.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC