(IP security). Conjunto de protocolos para la seguridad en comunicaciones IP mediante la autentificación y/o encriptación de cada paquete IP.

Los protocolos IPsec se ubican en la capa de red o capa 3 del modelo OSI. Otros protocolos de seguridad, como SSL y TLS, operan desde la capa de transporte hacia arriba (capas 4 a 7). Esto hace a IPsec más flexible, pues puede ser usada para proteger tanto protocolos basados en TCP o UDP, pero incrementa su complejidad y procesamiento.

Inicialmente fue desarrollado para usarse con el nuevo estándar IPv6 (donde es obligatorio), aunque posteriormente se adaptó a IPv4 (donde es opcional).

Modos de operación de IPsec

Existen dos modos de operaciones del IPsec:

* Modo transporte (Transport mode): En este modo, solamente la carga útil (el mensaje) del paquete IP es encriptada.

* Modo túnel (Tunnel mode): en este modo, el paquete IP completo es encriptado. Debe ser luego encapsulado en un nuevo paquete IP para tareas de ruteo.


Relacionado:
• Seguridad en redes inalámbricas.