Welche Aussage zu IPsec-Modi ist korrekt, wenn ein IPsec-VPN implementiert wird?

Im IPsec-Tunnelmodus wird das gesamte ursprüngliche IP-Paket (IP-Header und Nutzlast) verschlüsselt und in einen neuen IP-Header gekapselt. Dies ist ideal für Site-to-Site-VPNs, da die internen IP-Adressen verborgen bleiben. Der IPsec-Transportmodus verschlüsselt hingegen nur die Nutzlast des ursprünglichen IP-Pakets, während der ursprüngliche IP-Header unverschlüsselt bleibt. Er wird typischerweise für Host-to-Host-Kommunikation verwendet. Der Transportmodus erhöht nicht die Sicherheit von GRE-Tunneln gegenüber dem Tunnelmodus; beide Modi haben unterschiedliche Anwendungsfälle und Sicherheitsmerkmale. Der Transportmodus lässt den Layer-4-Header nicht unverschlüsselt zur Inspektion, sondern verschlüsselt die gesamte Layer-4-Nutzlast.