Alternative: IPsec

• IP Security: RFC 2401 Sicherheit auf Stufe IP-Layer

• 2 wichtige Protokolle

  • Authentication Header (AH) (RFC 2402) -> Daten-Integrität und Sender Authentizität
  • Encapsulating Security Payload (ESP) (RFC 2406) -> Verschlüsselung

• Basierend auf „Shared Key“

  • Internet Key Exchange (IKE) nötig (RFC 2409)
  • Asymmetrische Verfahren/Zertifikate