Daftar Isi:
- Definisi - Apa yang dimaksud dengan Authentication Header (AH)?
- Techopedia menjelaskan Authentication Header (AH)
Definisi - Apa yang dimaksud dengan Authentication Header (AH)?
Authentication Header (AH) adalah protokol dan bagian dari rangkaian protokol Internet Protocol Security (IPsec), yang mengotentikasi asal-usul paket IP (datagram) dan menjamin integritas data. AH mengkonfirmasi sumber asal paket dan memastikan bahwa isinya (header dan payload) belum berubah sejak transmisi.
Jika asosiasi keamanan telah dibentuk, AH dapat secara opsional dikonfigurasi untuk mempertahankan diri dari serangan replay menggunakan teknik sliding window.
Techopedia menjelaskan Authentication Header (AH)
AH menyediakan otentikasi header IP dan data protokol tingkat berikutnya. Ini dapat diterapkan secara bersarang, atau dalam hubungannya dengan payload keamanan enkapsulasi IP (ESP). Layanan keamanan diarahkan antara dua host yang berkomunikasi, antara dua gateway keamanan yang berkomunikasi atau antara gateway keamanan dan host.
AH memberikan integritas data menggunakan checksum yang dihasilkan oleh kode otentikasi, mirip dengan MD5. Ada kunci bersama rahasia dalam algoritma AH untuk otentikasi asal data. Menggunakan bidang nomor urut di dalam header AH, perlindungan relai dipastikan.
AH dapat digunakan dalam mode terowongan atau transportasi. Dalam moda transportasi, header IP datagram adalah header IP terluar, diikuti oleh header AH dan datagram. Mode ini membutuhkan pengurangan overhead pemrosesan dibandingkan dengan mode terowongan, yang menciptakan header IP baru dan menggunakannya dalam header IP terluar dari datagram.
Bidang dalam header AH meliputi:
- Header berikutnya
- Panjang payload
- Pendiam
- Parameter keamanan
- Nomor urut
- Nilai pemeriksaan integritas
