SUPPRIMER Comment fonctionne IPsec ?

IPsec fonctionne en deux temps : d’abord établir un canal sécurisé de gestion (IKE), puis protéger le trafic de données (ESP).

Déroulement

• Les deux extrémités s’authentifient mutuellement et négocient une SA IKE (Phase 1).
• Elles négocient ensuite les SA IPsec qui protégeront le trafic utilisateur (Phase 2).
• Le trafic est alors chiffré et encapsulé dans ESP, puis transmis à travers le tunnel.

Ce fonctionnement en deux phases est au cœur de la configuration d’un VPN IPsec sur FortiGate.