IPsec
Asociacionet e sigurimit (AS)-Security Associations (SA)
Security Associations: SA-ja është bashkësi e informatave të sigurisë të cilat mundësojnë komunikim të                     sigurtë në mes paisjeve të ndryshme. SA mund të konsiderohet si kontratë apo marrëveshje në mes dy palëve,lidhur me mekanizmat e sigurisëqë do të përdoren për të realizuar kominikimin e sigurt në mes dy burimeve. IPsec protokollin që përdoret,algoritmi për kriptografi( DES apo 3DES për enkriptim MD5 apo SHA-1 për integrim),mënyrën e funksjonimit të protokolleve,çelësat kriptografik dhe jetëgjatsinë e çelësave. Security Polices: SP(dëftesa e sigurisë) është rregull e sila programohet gjatë implementimit të Ipesc e cila tregon se si do të përpunohen të dhënat e ndryshme të cilat pranohen nga një paisje.P.Sh. dëftesa e sigurisë vendos nëse paketa e caktuar duhet përpunohet apo jo IPsec,d.m.th nëse do të kalojn plotësisht nëpër AH dhe ESP. Nëse për paketa të caktuara nevoitet siguri ,SP jep udhzime të hollësishme se si duhet ofruar ajo, dhe nëse është e nevojshme jep detaje të hollësishme. SP për një paisje është e ruajtur në SPD (security police database) e paisjes.Pra, SA është kombinimi i dëftesave dhe çelësave të cilët përcaktojn shërbimet e sigurisë,mekanizmat dhe çelësat që do të përdoren për të mbrojtur komunikimin në mes dy burimeve IPesc. Secila SA paraqet lidhje one-way (një- kaheshe) ose simplex qe ofron shërbimet e sigurisë për trafikun që e kontrollon. Pasi që SA është përkufizuar vetëm për komunikim  one-way, secili sesion i IPsec kërkon dy SA.p.sh.nëse të dy protokollet e IPsec,AH (Authentication Header) dhe ESP (Encapsulating securityProtocol), përdoren për një sesion IPsec në mes dy burimev,atëherë nevojiten katër SA-ja. Pra,pasi që SA-t janë një-drejtimëshe,secila prej tyre kontrollon trafikun hyrës ose dalës për një paisje të caktuar. Kjo lejon që të implementohen nivele të ndryshme të sigurisë për trafikun nga paisja A në B, si dhe për trafikun që nevoitet nga paisja A në B. Për një komunikim dy-kahësh të këtij lloji,Adhe B duhet të kenënga dy SA-ja ; p.sh A do të kishe dy SA të quajtura “SapaisjaAhyrja” dhe “ Sapaisja-Adalja”. SA-s për komunikime të sigurta IPsec i nevoiten dy databaza: SPD (security policy database) dhe SAD (security association database). SPD është databaz në driverin IPsec e cila përcakton listen e filtrave dhe kuadrat e tjerë të cilët përcaktoj statusin e të gjjitha paketave hyrëse dhe dalëse SPD ruan kërkesat e siguris apo dëftesën e kërkuar që një SA realizohet. Paketat hyrëse kontrollohen dhe vërtetohen se janë të siguruara në bazë të dëfteses.Gjithashtu, paketat dalëse lejohen ,bllokohen ose sigurohen në bazë të dëftesës. SAD përmban parametrat për secilën SA aktive.Pasi që krijohet SA-ja për secilën SA ruhet në SAD. Shpesh është paksa e vështi të bëhet dallimi në mes të SPD dhe SAD, pasi që në koncept janë të ngjajshme.Dallimi kryesor në mes tyre është se dëftesat e sigurisë janë gjithëpërfshirëse, përderisa SA është më specifike. Për të përcaktuar se çfarë duhet bërë me disa të dhena apo paketa të caktuara, pajisja së pari e kontrollon SPD-në.Dëftesat e sogurisë mund të referojnë një SA të veçantë në SAD. Nëse ndodhë kjo, atëherë paijsjen SDA do ta përdorim për procesimin e të dhënave. Kjo do të thotë se nëse SPD siguron që të dhënat, që qarkullojn duhet të jenë të mbrojtura, IPsec konsultohet me SAD-in për të shikuar nëse një SA e përshtatshme është në dizposicion. Nëse jo, kërkohet një nga IKE(internet key Exchange). IKE pastaj konsultohet me SPD për ti marrë parametrat e nëvojshme she krijonë një SA pako të re, e cila ruhet ne SAD dhe është në dispozicon për tu përdorur nga IPsec.(Është e rëndësishme të ceket se IPsec duhet të konfigurohet që të lejojë qarkullimin e pambrojtur të IKE në UDP-500 ). SA përcaktohet nga një bashkësi e tre parametrave, e njohur si treshe: Security Parameter Index (SPI): Numri 32-bit i cili zgjidhet për ta indentifikuar një SA të veçantë për ndonjë pajisje të kyçur. SPI është e vëndosur në AH ose ESP she lidhë paketat me SA. Përdoret nga pranusei i transmisionit kështu që dihet se çfarë SA-je është përdorur për paketën. IP Destination Address: Adresa e pajisjës për të cilën është krijuar SA-ja. Security Protocol Identifier: Përcakton nëse SA-ja është për AH apo për EPS. Nëse të dyjat janë përdoret psasija SA e ndarë.