Bei einem Site-to-Site-VPN, welches Protokoll ist für den Transport von Benutzerdaten (der Nutzlast) verantwortlich?

IPsec (Internet Protocol Security) ist für den Transport und die Verschlüsselung der Benutzerdaten (Nutzlast) in einem Site-to-Site-VPN verantwortlich. Es arbeitet auf Schicht 3 (Netzwerkschicht) des OSI-Modells und bietet Vertraulichkeit, Integrität und Authentifizierung für IP-Pakete. IKEv1 und IKEv2 (Internet Key Exchange) sind Protokolle, die für den Schlüsselaustausch und den Aufbau der Sicherheitsassoziationen (SA) verwendet werden, die IPsec dann nutzt. Sie sind nicht für den direkten Transport der Nutzlast zuständig. MD5 ist eine Hash-Funktion, die zur Überprüfung der Datenintegrität oder zur Authentifizierung verwendet werden kann, aber kein Transportprotokoll für VPN-Nutzdaten ist.