IPsec is een verzameling protocollen die verkeer over een IP-netwerk versleutelt en controleert op echtheid. Het zorgt ervoor dat data die van A naar B gaat onderweg niet leesbaar is voor anderen en niet ongemerkt gewijzigd kan worden. Je komt IPsec vooral tegen als de techniek onder een VPN-verbinding.
Voor het MKB is IPsec relevant zodra er buiten het eigen kantoor gewerkt wordt. Denk aan een vaste verbinding tussen twee vestigingen, of medewerkers die vanaf huis bij een server op kantoor moeten. Zonder versleuteling reist dat verkeer in principe leesbaar over het internet. Met IPsec blijft het afgeschermd, ook op een openbaar wifi-netwerk.
Technisch werkt IPsec in twee stappen: eerst spreken beide kanten een sleutel af en bewijzen ze wie ze zijn, daarna gaat al het verkeer versleuteld door die tunnel. Waar je op let: gebruik actuele algoritmes, wissel sleutels periodiek en houd de configuratie aan beide kanten identiek. Verouderde IPsec-instellingen zijn een bekende zwakke plek, dus neem ze mee in je reguliere onderhoud.
Wat OkayICT hierin doet: wij richten IPsec-tunnels tussen vestigingen in, controleren de instellingen op verouderde encryptie en houden ze up-to-date.
Meer lezen: Wat is een VPN? · Wat is een site-to-site VPN?
