Los protocolos de IPsec actúan en la capa de red, (capa 3 del modelo OSI). Otros protocolos de seguridad para Internet de uso extendido,
como SSL, TLS y SSH operan de la capa de transporte (capa 4 del modelo OSI)
hacia arriba. Esto hace que IPsec sea más flexible, ya que puede ser utilizado
para proteger protocolos de la capa 4, incluyendo TCP y UDP, los protocolos de
capa de transporte más usados.
Una ventaja importante de IPsec frente a SSL y otros métodos
que operan en capas superiores, es que para que una aplicación pueda usar IPsec
no hay que hacer ningún cambio, mientras que para usar SSL y otros protocolos
de niveles superiores, las aplicaciones tienen que modificar su código.
No hay comentarios:
Publicar un comentario