Direkte svar: ofte L2TP/IPsec og IPsec-baserede IKE-forbindelser

Den VPN-løsning, man typisk forbinder med at bruge IPsec til at levere datakryptering, er L2TP/IPsec. Her bruges L2TP til tunneldannelse, mens IPsec håndterer den kryptografiske beskyttelse af trafikken i selve VPN-tunnelen.

Derudover kan IPsec også levere kryptering i VPN-opsætninger, hvor sikkerhedsparametre forhandles via IKE (typisk IKEv1 eller IKEv2). I praksis betyder det, at du kan se IPsec blive brugt sammen med IKE for at opbygge og beskytte forbindelsen.

Hvorfor svaret ikke er “én eneste” protokol

IPsec er primært en sikkerhedsramme til at beskytte IP-trafik (typisk med kryptering og integritet) — ikke nødvendigvis en fuld VPN-applikationsprotokol i sig selv. Derfor afhænger det konkrete “hvilken VPN-protokol”-svar af, hvordan systemet er sammensat:

  • Nogle VPN-løsninger nævner eksplicit IPsec som datakrypteringslaget, fx L2TP/IPsec.
  • Andre VPN-løsninger kan bruge IPsec som sikkerhedslag, men samtidig benytte en anden mekanisme til tunneler, signalering eller sessionsetup.

Netop den kombinationsidé er grunden til, at du oftest møder IPsec som del af en VPN-pakke, frem for som et enkelt universelt navn, der alene beskriver hele løsningen.

Hvad du bør se efter i specifikationer og konfiguration

For at afgøre, om IPsec faktisk bruges til datakryptering i en konkret VPN, kan du kontrollere følgende (uden at gå efter marketingnavne):

  1. Om konfigurationen nævner “IPsec” som krypterings-/sikkerhedsmekanisme for selve tunnelen.
  2. Om der står L2TP/IPsec (hvilket typisk betyder, at L2TP håndterer tunneling, mens IPsec leverer krypteringen).
  3. Om der nævnes IKEv1 eller IKEv2 sammen med IPsec, hvilket peger på, at der forhandles sikkerhedsparametre for IPsec-tunnelen.

Hvis dokumentationen kun nævner VPN-protokollens navn uden at knytte den til IPsec, bør du ikke antage, at IPsec er datakrypteringslaget.

Vigtige undtagelser og afgrænsning

Der findes VPN-protokoller, hvor kryptering leveres på andre måder end via IPsec, så IPsec er ikke en universel standard for alle VPN-typer. Derfor:

  • Et generelt “VPN” kan bruge forskellige kryptografiske løsninger afhængigt af protokol og implementering.
  • At en forbindelse “ligner” en VPN, betyder ikke, at den nødvendigvis er IPsec-baseret.

Hvis du læser en konfigurationslinje eller et produkt-/systemnavn, der ikke eksplicit kobler VPN’en til IPsec, kan det være usikkert at konkludere, at IPsec bruges til kryptering.

Praktisk kontrol i din egen opsætning

Når du skal vurdere, hvilken kryptering der bruges i din VPN, kan du gøre det sådan her i stedet for at gætte:

  • Se efter eksplicit IPsec-referencer i protokolnavn eller sikkerhedsafsnit.
  • Hvis du ser L2TP/IPsec, er svaret typisk “ja”: IPsec er datakrypteringslaget.
  • Hvis du ser IKEv1 eller IKEv2 sammen med IPsec, er forbindelsen typisk opbygget med IPsec-beskyttelse.

Hvis oplysningerne mangler eller er uklare, er den mest korrekte antagelse, at du ikke kan fastslå IPsec som krypteringsgrundlag ud fra protokolnavnet alene.