Некоторые способы получения общего ключа IPsec:

1. При создании новой VPN-сети. 2 Нужно придумать и указать общий ключ (Pre-Shared Key). 2 Если планируется подключиться к существующей сети, то администратор должен сообщить этот ключ. 2
2. Использование криптографического протокола Diffie-Hellman Group. 3 Он позволяет двум и более сторонам получить общий секретный ключ, используя незащищённый от прослушивания канал связи. 3 Полученный ключ используется для шифрования дальнейшего обмена с помощью алгоритмов симметричного шифрования. 3
3. Использование цифровых сертификатов. 5 Отправитель создаёт цифровой сертификат и подписывает его своим закрытым ключом. 5 Затем он пересылает IP-пакет вместе со своим цифровым сертификатом через IPSec. 5 Получатель проверяет подлинность цифрового сертификата, а также соответствие открытого ключа из сертификата открытому ключу, которым был подписан IP-пакет. 5 Если проверка прошла успешно, получатель принимает данные и обрабатывает их. 5