Protection du trafic par l’IPsec
Sécurité d'Internet

Afin de se prémunir des écoutes, et des usurpations d’identité, le groupe ipsec de l’IETF a modifié le protocole IPv4 pour permettre de :

• chiffrer les paquets IP (leur contenu seul ou le paquet entier) ;

• introduire un authentificateur permettant d’authentifier l’équipement émetteur et de contrôler l’intégrité de tout ou parties du paquet IP.

Ainsi, deux nouveaux en-têtes IPv4 dédiés à la sécurité ont été définis (ils sont encore appelés extensions pour la nouvelle génération IPv6 du protocole IP) :

• l’en-tête d’authentification (AH : Authentication Header) : contient entre autre un authentificateur. Il permet donc de vérifier l’identité de l’équipement de sécurité émetteur, et de contrôler l’intégrité des données. Il permet optionnellement de détecter si les données reçues n’ont pas été précédemment reçues...