imported>Cewbot: Korrigiere defekten Abschnittslink: 2024-10-27 #Automatische Schlüsselverwaltung über IKEv1→IPsec#Automatische Schlüsselverwaltung

2024-10-27T23:36:24Z

Korrigiere defekten Abschnittslink: 2024-10-27 #Automatische Schlüsselverwaltung über IKEv1→IPsec#Automatische Schlüsselverwaltung

Neue Seite

{{Netzwerk-TCP-UDP-IP-Anwendungsprotokoll|ISAKMP}}
'''Internet Security Association and Key Management Protocol''' ('''ISAKMP''') ist ein [[Netzwerkprotokoll]] zum Aufbau von [[Security Association]]s (SA) und Austausch von kryptographischen [[Schlüssel (Kryptologie)|Schlüsseln]] im [[Internet]]. Das Protokoll wurde ursprünglich im <nowiki>RFC 2408</nowiki><ref>{{RFC-Internet |RFC=2408 |Titel=Internet Security Association and Key Management Protocol (ISAKMP) |Datum=1998-11}}</ref> definiert und dann in das im <nowiki>RFC 4306</nowiki><ref>{{RFC-Internet |RFC=4306 |Titel=Internet Key Exchange (IKEv2) Protocol |Datum=}}</ref> definierte Protokoll ''Internet Key Exchange'' (IKEv2) integriert.

== Übersicht ==
ISAKMP definiert Prozeduren für die [[Authentifikation]] von Kommunikationspartnern, Erstellung und Management von [[Security Association]]s, Schlüsselerzeugung sowie die Verringerung von Angriffsmöglichkeiten (z. B. [[Denial of Service|Denial-of-Service]]- oder [[Replay-Attacke]]n). Üblicherweise wird [[IPsec#Automatische Schlüsselverwaltung|IKE]] für den Schlüsselaustausch benutzt, es sind jedoch auch andere Methoden möglich.

Das Protokoll definiert Prozeduren und Paketformate zur Erstellung, Aushandlung, Modifizierung und Löschung von Security Associations. SAs enthalten Informationen, welche für die Ausführung von verschiedenen Sicherheitsdiensten auf der [[OSI-Modell#Schicht 3 – Vermittlungsschicht|Vermittlungsschicht]] (wie zum Beispiel [[Encapsulating Security Payload|ESP]] oder [[Authentication Header|AH]]), der Transport- oder Anwendungsschicht benötigt werden.

== Implementierung ==
Unter [[Microsoft Windows]] übernehmen die [[IPsec]]-Dienste die Funktion von ISAKMP.

Das ''[[KAME-Projekt]]'' implementiert ISAKMP für [[Berkeley Software Distribution|BSD]] und [[Linux]].

== Siehe auch ==
* [[IPsec]]

== Weblinks ==
* {{RFC-Internet |RFC=4306 |Titel=Internet Key Exchange (IKEv2) Protocol |Datum=}}
* [https://www.kame.net/ Website des KAME-Projekts]

== Einzelnachweise ==
<references />

[[Kategorie:Internet-Anwendungsprotokoll]]
[[Kategorie:Schlüsselaustauschprotokoll]]
[[Kategorie:Authentifizierungsprotokoll]]

Internet Security Association and Key Management Protocol - Versionsgeschichte

imported>Cewbot: Korrigiere defekten Abschnittslink: 2024-10-27 #Automatische Schlüsselverwaltung über IKEv1→IPsec#Automatische Schlüsselverwaltung