Différence entre ipsec et gre
- 2300
- 383
- Juliette Lacroix
Ipsec vs gre
Un réseau informatique se compose d'un groupe de deux ou plusieurs ordinateurs ou autres appareils électroniques connectés les uns aux autres qui leur permettent de partager des informations et des ressources. Il existe trois types de réseaux, à savoir: Internet, intranet et extranet.
Il existe également plusieurs méthodes de réseautage différentes: le réseau local (LAN) qui est utilisé dans une petite zone comme dans un bâtiment; Réseau métropolitain (HOMM) qui est utilisé dans les villes; Réseau large de la zone (WAN) qui est utilisé dans une grande zone, et des Lans et Wans sans fil.
Ces réseaux, en particulier ceux qui utilisent Internet, utilisent un protocole de communication pour transmettre des paquets de données à partager par les différents utilisateurs du réseau. Un paquet contient des informations de contrôle qui fournissent des informations nécessaires à la livraison des données, à la détection des erreurs et aux données de l'utilisateur ou à la charge utile.
L'un de ces paquets est le paquet de protocole Internet (IP) qui est le principal protocole d'Internet. Il achemine les paquets entre ordinateurs ou appareils dans un réseau à l'aide d'adresses IP. En utilisant des paquets, les réseaux peuvent obtenir plusieurs adresses hôtes et détection d'erreur. Pour sécuriser les communications IP, une suite de protocole est nécessaire pour crypter et authentifier tous les paquets IP d'une session. Certains systèmes de sécurité Internet sont: Secure Sockets Layer (SSL), Secure Shell (SSH), Transport Layer Security (TLS) et Internet Protocol Security (IPSEC).
IPSec est utilisé pour protéger les données partagées entre deux hôtes, deux passerelles de sécurité ou une passerelle et un hôte. Contrairement à d'autres systèmes de sécurité, il peut être utilisé même dans des applications qui ne sont pas conçues pour l'utiliser. Au début d'une session, IPSEC permet aux agents d'établir l'authentification mutuelle et l'accord des clés cryptographiques qui doivent être utilisées pendant la session.
Il peut être appliqué à la fois en mode de transport hôte à hôte et en mode réseau de réseau. Il est ouvert et effectue plusieurs opérations en utilisant ces protocoles: en-tête d'authentification (AH) qui protège contre les attaques de relecture, encapsulant les charges utiles de sécurité (ESP) qui donnent la confidentialité et les associations de sécurité (SA) qui fournissent des données pour les opérations AH et ESP.
L'encapsulation de routage générique (GRE), en revanche, est un protocole de tunneling qui est utilisé pour transporter d'autres protocoles routés dans un réseau IP ainsi que des paquets IP dans un réseau IP. Il est apatride et n'a aucun mécanisme de contrôle des flux.
Alors que IPSEC offre la confidentialité grâce à l'authentification, GRE offre moins de sécurité. GRE a également des en-têtes d'octets aériens supplémentaires qui peuvent entraîner des retards dans le routage et le transfert des paquets. Bien que IPSec puisse envoyer des paquets, il ne peut pas envoyer de protocoles de routage comme GRE peut.
Résumé:
1.IPSEC signifie la sécurité du protocole Internet tandis que GRE signifie encapsulation de routage générique.
2.IPSec est le principal protocole d'Internet alors que GRE n'est pas.
3.GRE peut transporter d'autres protocoles routés ainsi que des paquets IP dans un réseau IP tandis que IPSec ne peut pas.
4.IPSEC offre plus de sécurité que GRE en raison de sa fonction d'authentification.
5.GRE a plus d'en-têtes d'octets aériens qui peuvent affecter le routage et le transfert des paquets tandis que IPSEC ne.