红帽企业 Linux 支持使用 IPsec 在公共载体网络（如互联网）上使用安全隧道来连接远程主机和网络。IPsec 可以使用主机到主机（一个计算机工作站到另一个计算机工作站）或网络到网络（一个 LAN/WAN 到另一个 LAN/WAN）来实现。红帽企业 Linux 中的 IPsec 实现使用互联网密钥交换（Internet Key Exchange，IKE）。它是一个被互联网工程任务组（Internet Engineering Task Force，IETF）实现的用于彼此验证和安全连接系统的协议。
IPsec 连接被分成两个逻辑阶段。在第一阶段，IPsec 节点引发和远程节点或网络的连接。远程节点或网络检查请求节点的证件，双方商谈连接所用的验证方法。在红帽企业 Linux 系统上，IPsec 连接使用 IPsec 节点验证的“预共享钥匙”（pre-shared key）方法。在预共享钥匙 IPsec 连接中，双方主机必须使用同一钥匙才能进入 IPsec 连接的第二阶段。
IPsec 连接的第二阶段在 IPsec 节点间创建“安全关联”（security association，SA）。该阶段使用配置信息（如加密方法、密钥互换参数等等）来建立 SA 数据库。它管理远程节点和网络间的实际 IPsec 连接。
红帽企业 Linux 中的 IPsec 实现使用 IKE 来在互联网的主机间共享钥匙。racoon 这个钥匙守护进程处理 IKE 钥匙分发和交换任务。