IPSec
Также: айписек, IP Security, аппаратный VPN, ipsec, ip security
IPSec - набор протоколов для шифрования и аутентификации трафика на уровне IP, стандартная основа VPN-туннелей между офисами и площадками. В отличие от программных VPN, IPSec часто реализуется прямо в прошивке маршрутизатора - Cisco, MikroTik, Juniper поддерживают аппаратное шифрование, поэтому нагрузка не ложится на серверы и задержки остаются низкими даже на постоянных межсайтовых туннелях.
Статьи с этим термином · 22
- Первые тревожные звонки по Cisco: тестируем OpenVPN и StrongSwan как замену AnyConnect · 22 февраля 2022
- Veeam v11a и Windows Server 2022: тестируем SMB over QUIC бэкапы без VPN для филиалов · 24 ноября 2021
- Cisco IOS XE: апрельские CVE и чек-лист обновления прошивки в production · 22 апреля 2021
- MikroTik и открытый Winbox: аудит периметра и переход на VPN-туннель · 30 марта 2021
- Миграция 15 site-to-site туннелей на IKEv2: StrongSwan, AES-256-GCM и Ansible-аудит cipher suite · 19 ноября 2020
- Active-Active VPN с BGP failover: два StrongSwan-шлюза, одна /29 и переключение за 3 секунды · 31 августа 2020
- Облачная миграция за две недели: как COVID-19 сделал то, что не делал год переговоров · 24 апреля 2020
- ТСПУ и корпоративные каналы: что показал аудит трансграничных потоков данных · 4 ноября 2019
- Cilium 1.4 как CNI в Kubernetes: eBPF вместо iptables и видимость трафика на уровне HTTP · 5 мая 2019
- Мигрируем клиентский VPN с PPTP на IKEv2/IPsec через strongSwan: встроенный клиент Windows 10 работает без лишнего ПО · 30 ноября 2016
- С IPsec-клиента на Cisco AnyConnect SSL VPN: certificate pinning, split tunneling и RADIUS+TOTP · 17 февраля 2015
- MikroTik CCR1036 вместо Cisco ASR: OSPF, BGP, IPsec в офисной сети · 13 июня 2014
- OpenSSL под лупой: аудит кода накануне новых релизов · 28 марта 2014
- IPsec/IKEv2 на strongSwan: мигрируем site-to-site с OpenVPN · 31 января 2014
- Cisco AnyConnect SSL VPN: заменили IPSec-клиент и перестали объяснять VPN по телефону · 17 декабря 2009
- Windows Server 2008 R2 RC: тестируем DirectAccess и смотрим, что нас ждёт осенью · 2 июля 2009
- IKEv2 на Cisco IOS 12.4T: перестроили site-to-site VPN и перестали следить за туннелями · 3 апреля 2009
- SSL VPN для выездных сотрудников: уходим от IPsec-клиентов · 24 июля 2008
- DR-сайт в арендованной стойке: rsync, log shipping и четыре часа RTO вместо «неизвестно» · 8 ноября 2007
- OpenVPN 2.0: переводим клиента с IPSec и разбираемся с сертификатами · 12 сентября 2006
- IPSec между офисами: когда железо делает то, что раньше делал сервер · 19 октября 2005
- OpenVPN 2.0: головной офис и два склада в одной сети за один день · 28 февраля 2005