Egzamin zawodowyPortal części pisemnej

INF.08 · pytanie 1638

Tryb tunelowy IPsec (tunnel mode) różni się od trybu transportowego (transport mode) tym, że:

  1. ASzyfruje zawartość (payload) pakietu, zachowując oryginalny nagłówek IP nadawcy
  2. BKapsułkuje cały oryginalny pakiet IP (włącznie z nagłówkiem) w nowym pakiecie IPPoprawna
  3. CNie obsługuje protokołu ESP podczas uwierzytelniania pakietów
  4. DWymaga ręcznej wymiany kluczy bez użycia protokołu IKE

Wyjaśnienie

W trybie tunelowym cały oryginalny pakiet IP (nagłówek + dane) jest kapsułkowany i szyfrowany, a następnie umieszczany w nowym pakiecie IP z nowym nagłówkiem. Jest to standardowe rozwiązanie dla tuneli VPN między bramkami.