IPSec 편집하기 (부분)

==2+1 프로토콜==
===AH(Authentication Header)===

;AH (Authentication Header)는 IP Extension Header로서 IP Packet에 대한 인증을 제공한다.

*메세지 인증 코드(MAC)를 이용하며 무결성(Data Integrity)과 인증(Authentication) 기능 제공
*암호화는 제공되지 않음
*구성
**Next Header(8bit) : Payload의 Data Type 으로 TCP는 6, UDP는 17
**Payload Length(8bit) : Payload의 length
**SPI(Security Parameters Index) : SA를 구분하기 위한 Index 값
**Authentication Data : SHA, Keyed MD5, HMAC-MD5-96, HMAC-SHA-1-96등의 인증 정보

===ESP(Encapsulating Security Payload)===

;새로운 데이터 IP Packet을 만들고 기존 IP Packet을 Data Payload에 넣어 감싸는 방식

*AH가 가진 무결성과, 인증도 제공하고 추가적으로 대칭키 암호화를 통해 기밀성(Confidentiality) 제공
*구성
**SPI(Security Parameters Index) : SA를 구분하기 위한 Index 값
**IV(Initialization Vector) : CBC Encryption에 사용되는 초기 벡터
**Padding : Payload Data 와 Authentication Data를 구분하기 위한 패딩
**Pad Length : Padding의 Length
**Next Header(8bit) : Payload의 Data Type 으로 TCP는 6, UDP는 17
**Authentication Data : authentication value. AH와는 달리 authentication service가 선택되었을 경우에만 존재한다.

===IKE(Internet key Exchange)===

;[[IKE|IKE 문서 보기]]

*IPSec에서 키 교환에 사용되는 프로토콜
*UDP 500 포트를 사용한다.
*종류
**Manual Key Exchange : 관리자가 수동으로 각 종단에 키를 설치해둠
**Simple Key Interchange : Sun Microsystems에서 제안. 표준으로 채택되지 않아 많이 사용하지 않음. 쉬운 구현이 장점.
**Internet Security Association : 표준 채택
설명	입력하는 내용	문서에 나오는 결과
기울임꼴	''기울인 글씨''	기울인 글씨
굵게	'''굵은 글씨'''	굵은 글씨
굵고 기울인 글씨	'''''굵고 기울인 글씨'''''	*굵고 기울인 글씨*