Welcher IPsec-Modus kapselt und verschlüsselt bei einem Site-to-Site-VPN das gesamte ursprüngliche IP-Paket?

Der IPsec-Tunnelmodus mit ESP ist korrekt, da er das gesamte ursprüngliche IP-Paket (Header und Nutzdaten) kapselt und verschlüsselt. Dies ist typisch für Site-to-Site-VPNs, bei denen die Endgeräte im internen Netzwerk nicht direkt am IPsec-Prozess beteiligt sind, sondern die VPN-Gateways die gesamte Sicherung übernehmen. ESP (Encapsulating Security Payload) bietet sowohl Vertraulichkeit (Verschlüsselung) als auch Integrität und Authentifizierung. Der IPsec-Transportmodus sichert nur die Nutzdaten des IP-Pakets und wird hauptsächlich für Host-zu-Host-Verbindungen verwendet, nicht für Site-to-Site-VPNs. AH (Authentication Header) bietet nur Datenintegrität und Authentifizierung, aber keine Verschlüsselung, was für die meisten VPN-Anforderungen unzureichend ist.