# இணைய வரைமுறைப் பாதுகாப்பு


**இணைய வரைமுறைப் பாதுகாப்பு** (**IPsec**) என்பது தரவு ஸ்ட்ரீமின் ஒவ்வொரு IP பாக்கெட்டையும் உறுதிப்படுத்தல் மற்றும் மறையீடாக்கல் மூலமாக பாதுகாப்பான இணைய வரைமுறைத் (IP) தொடர்புகளுக்கான வரைமுறைத் தொகுதி ஆகும். IPsec ஆனது செசனின் ஆரம்பத்தில் ஏஜண்ட்டுகளுக்கு இடையில் பரஸ்பர உறுதிப்பாட்டை நிறுவுவதற்கான வரைமுறைகளையும் உள்ளடக்கி இருக்கிறது. மேலும் செசனின் போது பயன்படுத்துவதற்கு தகவல்மறைப்பு விசைகளின் மாற்றங்களும் இருக்கின்றன. IPsec ஐ இணை ஹோஸ்டுகளுக்கு இடையில் (எ.கா. கணினிப் பயனர்கள் அல்லது சர்வர்கள்), இணைப் பாதுகாப்பு நுழைவாயில்ககளுக்கு இடையில் (எ.கா. ரவுட்டர்கள் அல்லது ஃபயர்வால்கள்) அல்லது பாதுகாப்பு நுழைவாயில் மற்றும் ஹோஸ்டுக்கு இடையில் தரவுப் பாய்வுகளைக் காப்பதற்கும் பயன்படுத்தலாம்.  

- இணைய விசைப் பரிமாற்றம் (IKE மற்றும் IKEv2), வரைமுறைகள் மற்றும் நெறிமுறைகளின் மாற்றங்களைக் கையாளுவதன் மூலமாக செக்யூரிட்டி அசோசியேசனை (SA) அமைப்பதற்குப் பயன்படுகிறது. மேலும் IPsec ஆல் பயன்படுத்தப்படும் மறையீடாக்க மற்றும் உறுதிப்பாட்டு விசைகளை உருவாக்குவதற்குப் பயன்படுகிறது.
- ஆத்தண்டிகேசன் ஹெட்டர் (AH), இணைப்பற்ற ஒருமைப்பாடு மற்றும் IP டேட்டாகிராம்களுக்கான தரவு மூல உறுதிப்பாடு வழங்குவதற்குப் பயன்படுகிறது. மேலும் மறுஓட்டத் தாக்குதல்களுக்கு எதிரான காப்பை வழங்குவதற்கும் பயன்படுத்தப்படுகிறது.

- என்கால்சுலேட்டிங் செக்யூரிட்டி பேலோட் (ESP), காப்புறுதி, தரவு மூல உறுதிப்பாடு, இணைப்பற்ற ஒருமைப்பாடு, ஒரு மறுஓட்டத்திற்கு எதிரான சேவை (பகுதியளவுத் தொடர் ஒருமைப்பாடின் வடிவம்) மற்றும் வரையறுக்கப்பட்ட நெரிசல் பாய்வுக் காப்புறுதி ஆகியவற்றை வழங்குவதற்குப் பயன்படுத்தப்படுகிறது.

### ஆத்தண்டிடேசன் ஹெட்டர்
ஆத்தண்டிகேசன் ஹெட்டர் (AH) என்பது IPsec வரைமுறைத் தொகுப்பின் உறுப்பினர் ஆகும். AH ஆனது IP பாக்கெட்டுகளில் இணைப்பற்ற ஒருமைப்பாடு மற்றும் தரவு மூல உறுதிப்பாடு ஆகியவற்றுக்கு உறுதியளிக்கிறது. மேலும் இது விருப்பத்தேர்வாக ஸ்லைடிங் விண்டோ உத்தி மற்றும் பழைய பாக்கெட்டுகளைக் கைவிடுதல் மூலமாக மறுஓட்டத் தாக்குதல்களுக்கு எதிரான காப்பினை வழங்கலாம். AH, IP பேலோட் மற்றும் மாறக்கூடிய ஃபீல்டுகள் தவிர (அதாவது, அவை டிரான்சிட்டினால் மாற்றப்படலாம்) IP டேட்டாகிராமின் மற்ற அனைத்து ஹெட்டர் ஃபீல்டுகள் ஆகியவற்றைக் காக்கிறது.  

பின்வரும் AH பாக்கெட் விளக்கப்படம் எப்படி AH பாக்கெட் உருவாக்கப்படுகிறது மற்றும் பரிமாற்றப்படுகிறது என்பதை விளக்குகிறது: ஆத்தண்டிகேசன் ஹெட்டரைப் (AH) போலல்லாமல் ESP ஆனது IP பாக்கெட் ஹெட்டரைக் காப்பது இல்லை. எனினும் புதிய பாக்கெட் ஹெட்டர் இணைக்கப்படுவதுடன் முழு ஒரிஜினல் IP பாக்கெட்டும் என்காப்சுலேட்டடில் இருக்கும் டன்னல் மோடில், ESP காப்பு அனைத்து உட்புற IP பாக்கெட்டுகளுக்கும் (உட்புற ஹெட்டர் உட்பட) வழங்கப்படுகிறது. அதேசமயம் வெளிப்புற ஹெட்டர் காப்பற்றதாகவே நீடித்திருக்கும். ESP ஆனது IP வரைமுறை எண் 50 ஐப் பயன்படுத்தி IP இன் மேல் நேரடியாக இயக்கப்படுகிறது. IPsec, IPsec குறியீட்டில் ஒரிஜினல் மூலங்களில் ஒன்று.  
- ஓப்பன்BSD 1996 ஆம் ஆண்டில் ஜான் இயோஅன்னிடிஸ் மற்றும் ஆங்க்லோஸ் டி. கெரொமிடிஸ் ஆகியோரால் எழுதப்பட்ட BSD/OS செயலாக்கங்களில் இருந்து பெறப்பட்ட அதன் சொந்தக் குறியீட்டுடன் இருக்கிறது.
- KAME ஸ்டாக், இது Mac OS X, நெட்BSD மற்றும் ஃப்ரீBSD ஆகியவற்றில் உள்ளடக்கப்பட்டிருக்கிறது.
- சிஸ்கோ IOS மென்பொருளில் "IPsec"
- விண்டோஸ் XP, விண்டோஸ் 2000, விண்டோஸ் 2003, விண்டோஸ் விஸ்டா, விண்டோஸ் சர்வர் 2008 மற்றும் விண்டோஸ் 7 உள்ளிட்ட மைக்ரோசாப்ட் விண்டோஸில் "IPsec".
  - விண்டோஸ் விஸ்டா மற்றும் அதற்குப் பின்வருவனவற்றில் IPsec
- சேஃப்Net குவிக்செக் டூல்கிட்டுகள்
- சொலாரிஸில் IPsec
- IBM AIX இயங்கமைப்பு
- IBM z/OS
- HP-UX இல் IPsec மற்றும் IKE (HP-UX IPsec)

## தரநிலைகள் நிலை
IPsec, IPv6 உடன் இணைத்து உருவாக்கப்பட்டது. மேலும் அதனால் இது IPv6 இன் அனைத்து தரநிலைகள்-நிர்வகித்தல் செயலாக்கங்களில் கட்டாயமானதாக இருக்கிறது. ஆனால் இதன் செயலாக்கம் இணைய நெறிமுறைப் பதிப்பு 4 க்கு விருப்பத்தேர்வு விரிவாக்கமாக இருக்கிறது. எனினும் IPv6 இன் மெதுவான செயல்பாட்டின் காரணமாக IPsec மிகவும் பொதுவாக பாதுகாப்பான IPv4 போக்குவரத்துகுப் பயன்படுத்தப்படுகிறது. IPsec வரைமுறைகள் முதலில் 1995 ஆம் ஆண்டில் வெளியிடப்பட்ட ஆணைகளுக்கான கோரிக்கைகளில் வரையறுக்கப்பட்டது. 1998 ஆம் ஆண்டில் இந்த ஆவணங்கள் முரண்பாடான அம்சங்களுடன் RFC 2401 மற்றும் RFC 2412 ஆகியவற்றில் மாற்றப்பட்டன. எனினும் அவை கருத்து ரீதியாக ஒத்த தன்மையுடையவை. கூடுதலாக பரஸ்பர உறுதிப்பாடு மற்றும் விசைப் பரிமாற்ற வரைமுறை இணைய விசைப் பரிமாற்றம் (IKE) செக்யூரிட்டி அசோசியேசன்களை உருவாக்குவதற்கு மற்றும் நிர்வகிப்பதற்கு வரையறுக்கப்பட்டன. 2005 ஆம் ஆண்டு டிசம்பர் மாதத்தில் புதிய தரநிலைகள் RFC 4301 மற்றும் RFC 4309 இல் வரையறுக்கப்பட்டன. அவை இணைய விசைப் பரிமாற்றத் தரநிலை IKEv2 இன் இரண்டாவது பதிப்புடன் முந்தைய பதிப்புகளின் சூப்பர்செட்டாகப் பெருமளவில் இருக்கின்றன. இந்த மூன்றாம்-தலைமுறை ஆவணங்கள் IPsec இன் சுருக்கத்தை பெரிய எழுத்து “IP” மற்றும் சிறிய எழுத்து “sec” ஆகியவையாக நிர்ணயித்திருந்தன. RFCக்கள் 1825 மற்றும் 1829 ஆகியவற்றுக்கான ஆதரவு வழங்குவதற்கான ஏதேனும் ஒரு பொருளைப் பார்ப்பது அசாதாரானமானது. “ESP” பொதுவாக RFC 2406 க்குக் குறிப்பிடப்படுகிறது. அதே சமயம் ESPbis RFC 4303 க்குக் குறிப்பிடப்படுகிறது.  

2008 ஆம் ஆண்டின் மத்தியில் இருந்து IPsec பராமரிப்பு மற்றும் விரிவாக்கங்கள் பணியாற்றும் குழு IETF இல் இயக்கத்தில் இருக்கிறது.