Avantages et inconvénients d'IPSec

publié il y a  2020-2-29 21:25:18 16 0 0 0

Bonjour, aujourd'hui je vais partager avec vous les avantages et les inconvénients d'IPSec.

Avantages:


l   IPSec n'est pas pertinent pour les applications. Par conséquent, les clients VPN IPSec prennent en charge tous les protocoles de couche IP. IPSec est appliqué à la couche de transport et est transparent pour les applications. Lorsqu'IPSec est installé sur un routeur ou un pare-feu, vous n'avez pas besoin de modifier les paramètres logiciels du système utilisateur ou serveur. Même si IPSec est exécuté dans le système de terminal, le logiciel de couche supérieure n'est pas affecté.


l   Dans la technologie IPSec, les technologies utilisées par le client à site, le site à site et la connexion client à client sont les mêmes.


l   Le VPN IPSec a des performances de sécurité élevées. Étant donné que le protocole IPSec fonctionne au niveau de la couche réseau, non seulement tous les canaux réseau sont chiffrés, mais également lorsque les utilisateurs accèdent à toutes les ressources d'entreprise, tout comme ils sont directement connectés au réseau d'entreprise via la ligne privée. IPSec non seulement crypte la petite partie du canal en cours de communication, mais crypte également tous les canaux. En outre, IPSec VPN nécessite également l'installation et la configuration appropriées du logiciel client IPSec et des périphériques d'accès sur les clients d'accès à distance, ce qui augmente considérablement le niveau de sécurité car l'accès est limité par des périphériques d'accès spécifiques, des clients logiciels, des mécanismes d'authentification des utilisateurs et des règles de sécurité prédéfinies .


Désavantages


l   Les performances de communication du VPN IPSec sont faibles. Le VPN IPSec étant relativement élevé en termes de sécurité, il affecte ses performances de communication.


l   Le VPN IPSec nécessite un logiciel client. Dans le VPN IPSec, vous devez installer un logiciel client spécial pour chaque client pour remplacer ou ajouter la pile TCP / IP du système client. Dans de nombreux systèmes, cela peut entraîner un risque de problèmes de compatibilité avec d'autres logiciels système. Actuellement, il n'y a pas de norme cohérente pour la compatibilité du protocole IPSec. Presque tous les logiciels clients IPSec sont exclusifs et ne peuvent pas être compatibles avec d'autres.


l   La traversée de NAT et de pare-feu n'est pas facile à résoudre. Les produits VPN IPSec ne résolvent pas les problèmes complexes d'accès à distance, notamment la traduction d'adresses réseau, la traversée de pare-feu et l'accès à large bande. Par exemple, si un utilisateur a installé un client IPSec mais ne peut pas accéder à Internet au sein du réseau d'une autre entreprise, IPSec sera bloqué par le pare-feu de l'entreprise à moins que l'utilisateur ne négocie avec l'administrateur réseau de l'entreprise pour ouvrir un autre port sur le pare-feu.



  • x
  • Standard:

Commentaire

envoyer
Connectez-vous pour répondre. Se connecter | Enregistrer

Remarque Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».
Si le bouton de la pièce-jointe n'est pas disponible, mettez à jour Adobe Flash Player à la dernière version.

My Followers

Connectez-vous pour participer à la communication et au partage

Connectez-vous pour participer à la communication et au partage

S'identifier