Was ist bei IPsec für IHK Prüfungen wichtig?

Für IHK-Prüfungen, insbesondere im IT-Bereich (z.B. Fachinformatiker, IT-Systemelektroniker, IT-Sicherheit), ist es wichtig, die Grundlagen und wesentlichen Aspekte von IPsec zu kennen. Die folgenden Punkte sind prüfungsrelevant:

**1. Definition und Zweck:**
IPsec (Internet Protocol Security) ist ein Protokoll zur sicheren Übertragung von Daten auf IP-Basis. Es dient der Authentifizierung, Integrität und Verschlüsselung von IP-Paketen.

**2. Einsatzgebiete:**
- VPNs (Virtual Private Networks)
- Sicherung von Datenübertragungen über unsichere Netzwerke (z.B. Internet)

**3. Betriebsmodi:**
- **Transportmodus:** Nur der Payload (Nutzdatenbereich) des IP-Pakets wird verschlüsselt. Wird meist für End-to-End-Kommunikation verwendet.
- **Tunnelmodus:** Das gesamte IP-Paket wird verschlüsselt und in ein neues IP-Paket eingebettet. Wird häufig für VPNs zwischen Netzwerken genutzt.

**4. Protokolle:**
- **AH (Authentication Header):** Bietet Authentifizierung und Integrität, aber keine Verschlüsselung.
- **ESP (Encapsulating Security Payload):** Bietet Authentifizierung, Integrität und Verschlüsselung.

**5. Sicherheitsfunktionen:**
- **Authentifizierung:** Sicherstellung, dass die Daten vom richtigen Absender stammen.
- **Integrität:** Schutz vor Manipulation der Daten.
- **Verschlüsselung:** Schutz vor unbefugtem Mitlesen.

**6. Schlüsselaustausch:**
- Meist über das Protokoll IKE (Internet Key Exchange), das die Aushandlung und Verwaltung von Schlüsseln automatisiert.

**7. Begriffe:**
- **SA (Security Association):** Eine einseitige Verbindung mit bestimmten Sicherheitsparametern.
- **SPI (Security Parameter Index):** Identifiziert die SA eindeutig.

**8. Vorteile von IPsec:**
- Standardisiert und interoperabel
- Flexibel einsetzbar (Host-zu-Host, Gateway-zu-Gateway, Host-zu-Gateway)

**9. Nachteile/Besonderheiten:**
- Komplexe Konfiguration
- Performance-Einbußen durch Verschlüsselung

**10. Beispielanwendungen:**
- Standortvernetzung von Firmen
- Sicherer Fernzugriff auf Unternehmensnetzwerke

**Prüfungstipps:**
- Begriffe und Protokolle klar definieren können
- Unterschiede zwischen Transport- und Tunnelmodus erklären können
- Anwendungsbeispiele nennen
- Grundlegende Funktionsweise beschreiben

Weitere Informationen findest du z.B. bei der [IHK](https://www.ihk.de/) oder in IT-spezifischen Lernunterlagen.