Aquí hay un desglose:
* Capa de red: Esta es la tercera capa del modelo OSI, responsable de enrutar paquetes de datos a través de las redes.
* iPsec: El Suite de Protocolo de Seguridad IP (IPSEC) es un conjunto de protocolos que proporcionan seguridad en la capa de red.
* AH (encabezado de autenticación): Proporciona Integridad y autenticación de datos . Agrega un encabezado al paquete IP con un código de autenticación de mensaje (Mac) que verifica el paquete no ha sido manipulado. AH no cifra los datos en sí.
* ESP (carga útil de seguridad de encapsulación): Proporciona Confidencialidad de datos (cifrado) e integridad . Cifra toda la carga útil del paquete IP, incluidos los datos y los encabezados existentes. ESP también proporciona una Mac opcional para la autenticación.
Por lo tanto, AH y ESP trabajan en seguridad en la capa de red. Operan dentro de la suite IPSEC, que está diseñada para proporcionar seguridad para los paquetes IP.
Nota importante: Si bien AH y ESP son principalmente protocolos de capa de red, también se pueden usar junto con otros protocolos en capas más altas (como la seguridad de la capa de transporte (TLS) en la capa de aplicación) para mejorar la seguridad en toda la pila de red.