AKIT
English Eesti

tunnel mode

tunnelirežiim

olemus
tunnelirežiimis krüpteerib IPsec IP-päise ja lasti
(transpordirežiimis krüpteerib ainult lasti):
- kaitseb kogu kapseldatud IP-paketti,
milles AH- või ESP-päist käsitletakse lastina
- pakett saab täiendava IP-päise,
milles olevad aadressid on tunneli otspunktid
- on kasulik seal, kus eri võrkude vaheline liiklus
kulgeb läbi ebausaldatava vahevõrgu

ülevaateid
https://www.ietf.org/proceedings/52/slides/ips-1/tsld005.htm

http://www.idc-online.com/technical_references/pdfs/data_communications/Transport_and_Tunnel_Modes.pdf

http://www.firewall.cx/networking-topics/protocols/870-ipsec-modes.html