Wat is een IPsec VPN? Uitleg, verschil met SSL en HTTPS

Weet je nog toen thuiswerken plots de norm werd? Bedrijven die wekenlang met een simpel wifiwachtwoord werkten, moesten ineens een veilige verbinding opzetten naar interne systemen.

Protocolsuite: IPsec (Internet Protocol Security) ·
Beveiligingslaag: Netwerklaag (laag 3) ·
Belangrijkste modi: Tunnelmodus en transportmodus ·
Encryptiestandaarden: AES, 3DES ·
Authenticatiemethoden: PSK, certificaten, IKEv2

Zes kerngegevens vatten samen wat IPsec is en hoe het werkt.

Wat is IPsec?

IPsec, voluit Internet Protocol Security, is een protocolsuite die IP-verkeer op de netwerklaag beveiligt met encryptie en authenticatie. Het werd voor het eerst gestandaardiseerd in IETF RFC 2401 (1998) en later herzien in RFC 4301 (2005).

Hoe werken IPsec VPN’s?

• Beveiliging opzetten: Twee partijen onderhandelen via IKE (Internet Key Exchange) over encryptiesleutels en authenticatiemethode.
• Modus kiezen: In tunnelmodus wordt het hele IP-pakket versleuteld; in transportmodus alleen de payload.
• Data versturen: Versleutelde IP-pakketten worden via een tunnel naar de andere partij gestuurd.

Deze werkwijze zorgt ervoor dat alle data tussen twee netwerken vertrouwelijk en intact blijft, zelfs over een openbaar internet.

Wat is een voorbeeld van IPsec?

Een typisch voorbeeld is een site-to-site VPN tussen twee kantoren. Stel, een bedrijf in Brussel en een vestiging in Antwerpen willen hun netwerken veilig verbinden. Ze configureren een IPsec-tunnel tussen de twee routers/firewalls. Al het verkeer tussen beide locaties wordt versleuteld verzonden, zonder dat eindgebruikers er iets van merken. Dit wordt ondersteund door Cisco VPN and End Security en andere enterprise-oplossingen.

De implicatie: IPsec is ideaal voor vaste netwerkverbindingen, maar vraagt wel een grondige configuratie.

Wat is het verschil tussen VPN en IPsec VPN?

Een VPN (Virtual Private Network) is een overkoepelende term voor technologieën die een privénetwerk creëren over een openbaar netwerk. IPsec is één van de protocollen die dit mogelijk maakt, maar niet de enige.

Gebruiken alle VPN’s IPsec?

• Niet alle VPN’s gebruiken IPsec; er zijn ook SSL VPN’s, WireGuard, OpenVPN en andere.
• IPsec VPN is een specifiek type VPN dat het IPsec-protocol gebruikt.
• SSL VPN’s werken op applicatielaag en zijn vaak eenvoudiger voor individuele gebruikers.

De term VPN wordt vaak onterecht als synoniem voor IPsec gebruikt. In de praktijk zijn er meerdere protocollen in omloop.

Wat dit betekent: Ben je op zoek naar een VPN, kijk dan welk protocol eronder zit. IPsec is niet altijd de standaard.

Wat zijn de verschillen tussen SSL VPN en IPsec?

SSL VPN (vaak TLS-VPN genoemd) werkt op applicatielaag, IPsec op netwerklaag. Dit leidt tot fundamentele verschillen in inzetbaarheid en configuratie.

Vergelijkingstabel: IPsec vs SSL VPN

• Werkingslaag: IPsec op netwerklaag, SSL op applicatielaag.
• Configuratie: IPsec complexer, SSL eenvoudiger via browser.
• Toegangstype: IPsec geschikt voor site-to-site, SSL voor remote access.

Zes aspecten, één patroon: IPsec biedt bredere netwerktoegang, SSL wint op gebruiksgemak.

Wat is beter, SSL VPN of IPsec VPN?

Er is geen eenduidig antwoord. Volgens Fortinet Cyber Glossary zijn SSL VPN’s handiger voor individuele gebruikers omdat ze eenvoudiger toegang bieden tot specifieke applicaties. IPsec is daarentegen onmisbaar voor site-to-site verbindingen. Het beste advies: kies op basis van je netwerkarchitectuur en gebruikersprofiel.

De trade-off: Wil je volledige netwerktoegang en ben je bereid in configuratie te investeren? Kies IPsec. Wil je snel remote access zonder clientinstallatie? Kies SSL VPN.

Gebruikt HTTPS IPsec?

Nee, HTTPS gebruikt TLS/SSL, niet IPsec. Beide beveiligen internetverkeer, maar op een andere laag.

Wat is het verschil tussen IPsec en HTTPS?

• IPsec beveiligt IP-pakketten op netwerklaag, HTTPS beveiligt webverkeer op applicatielaag.
• HTTPS is standaard voor webbrowsers, IPsec voor VPN’s en netwerkkoppelingen.
• Ze kunnen samen worden gebruikt voor een gelaagde beveiliging (bijvoorbeeld een HTTPS-website via een IPsec-tunnel).

IPsec en HTTPS vullen elkaar aan in een gelaagde beveiligingsstrategie.

De implicatie: Verwar HTTPS niet met een VPN. HTTPS beschermt alleen de inhoud van webpagina’s, niet het hele IP-verkeer.

Wat zijn de nadelen van IPsec VPN?

Hoewel IPsec zeer sterk is, kent het enkele nadelen, vooral rond configuratie en netwerkcompatibiliteit.

• Complexiteit: Het correct configureren van IPsec vereist expertise. Een fout kan de beveiliging ondermijnen.
• Prestatie-overhead: Encryptie en decapsulatie verbruiken CPU-kracht, vooral bij softwarematige implementaties.
• NAT-problemen: NAT-traversal (RFC 3947) is vaak nodig om door routers te komen, wat extra configuratie vergt.
• Clientsoftware vereist: In tegenstelling tot SSL VPN moet de gebruiker vaak een client installeren.

Deze nadelen wegen niet op tegen de voordelen voor site-to-site scenario’s, maar voor remote access kan SSL VPN een beter alternatief zijn.

Wat zijn de voordelen van IPsec VPN?

Ondanks de nadelen biedt IPsec unieke voordelen:

• Brede ondersteuning: IPsec is gestandaardiseerd en wordt ondersteund door alle grote netwerkapparatuur.
• Applicatie-onafhankelijk: Omdat het op netwerklaag werkt, beschermt het al het IP-verkeer zonder aanpassing aan applicaties.
• Zeer sterke encryptie: AES-256 is mogelijk, met IKEv2 voor sleutelbeheer.

Bron: IETF RFC 4301 en Cisco.

Hoe veilig is IPsec VPN?

IPsec wordt als zeer veilig beschouwd mits correct geïmplementeerd. De ENISA Good practices for VPN security benadrukken dat sterke authenticatie (MFA) en regelmatige updates essentieel zijn. De absolute veiligheid hangt altijd af van de configuratie en het sleutelbeheer.

“IPsec is een groep netwerkprotocollen die wordt gebruikt voor het opzetten van veilige, versleutelde verbindingen, zoals VPN’s, via openbare netwerken.”

Cloudflare Learning Center

“IPsec VPN is een VPN-technologie die IPsec gebruikt voor externe toegang. Het maakt het mogelijk om een IPsec-tunnel op te zetten tussen twee of meer privénetwerken.”

Huawei Information Center

“Een IPsec VPN is een virtueel particulier netwerk dat het Internet Protocol Security (IPsec)-protocol gebruikt om de vertrouwelijkheid en integriteit van gegevens te beschermen.”

Cato Networks Glossary

IPsec VPN blijft de onmisbare ruggengraat voor vaste netwerkkoppelingen en datacentrumconnectiviteit, maar de complexiteit vraagt om gespecialiseerd beheer. Voor Belgische bedrijven die persoonsgegevens verwerken onder de GDPR, is de keuze tussen IPsec en SSL VPN niet alleen technisch: de implementatie moet voldoen aan de Gegevensbeschermingsautoriteit richtlijnen voor passende beveiligingsmaatregelen. Te veel organisaties onderschatten de configuratiefouten en lopen daardoor onnodig risico. Wie IPsec wil inzetten, investeert best in een degelijke audit, of overweegt een beheerde VPN-oplossing.