INF.08 · pytanie 1638
Tryb tunelowy IPsec (tunnel mode) różni się od trybu transportowego (transport mode) tym, że:
- ASzyfruje zawartość (payload) pakietu, zachowując oryginalny nagłówek IP nadawcy
- BKapsułkuje cały oryginalny pakiet IP (włącznie z nagłówkiem) w nowym pakiecie IPPoprawna
- CNie obsługuje protokołu ESP podczas uwierzytelniania pakietów
- DWymaga ręcznej wymiany kluczy bez użycia protokołu IKE
Wyjaśnienie
W trybie tunelowym cały oryginalny pakiet IP (nagłówek + dane) jest kapsułkowany i szyfrowany, a następnie umieszczany w nowym pakiecie IP z nowym nagłówkiem. Jest to standardowe rozwiązanie dla tuneli VPN między bramkami.