IPSec 편집하기 (부분)

===터널 모드(Tunneling Mode)===

*보호 범위
**IP 패킷 전체를 보호
**암호화된 패킷에 IP 패킷에 IPSec 헤더를 추가하여 라우팅을 수행한다.
**IPSec 헤더는 구간 간 이동에 대한 정보만 있으므로 종단 정보(출발지, 목적지)와 트래픽 경로는 보호된다.
*보호 구간
**일반적으로 터널/보안 게이트웨이 구간 또는 종단 노드와 터널/보안 게이트웨이 구간의 IP 패킷 보호를 위해 사용한다.

====AH의 경우====
{| class="wikitable"
!New IP Header
!AH
|Original IP Header
|Original Payload
|}

*IP Header가 새로 생성되고 기존 IP Packet전체가 Payload가 된다.

====ESP의 경우====
{| class="wikitable"
!New IP Header
!ESP Header
|Original IP Header(암호화)
|Original Payload(암호화)
!ESP Trailer
!ESP Authentication
|}

*IP Header가 새로 생성되고 기존 IP Packet전체를 암호화하여 ESP로 감싼 것이 새로운 Payload가 된다.
*Original IP Header와 Original Payload 는 암호화된 상태이다.
*Original IP Header, Original Payload, ESP Trailer 에 대한 인증정보가 ESP Authentication에 들어간다.

[[분류:보안]]
[[분류:프로토콜]]
[[분류:정보보안기사]]