IPsec - Security Association (SA)

> Alle Infos einer IPsec-Verbindung zwischen zwei Systemen > wird durch IKE-Protokoll angelegt > SA enthält ->> IP des Empfängers ->> Security Paramter Index (SPI) >>>>> 32 Bit Wert zur eindeutigen Identifikation einer IPsec-Verbindung >>>>> Ermöglicht Empfänger-System passende SA auzuwählen ->> Sicherheitsprotokoll: AH oder ESP (keine Kombination innerhalb der SA) ->> AH-oder-ESP-Informationen (Algorithme, Schlüssel, Schlüssellebenszeit...) ->> Modus (Tunnel oder Transport) ->> Lebenszeit der SA, Sequenznummer...