Welcher Verschlüsselungsmodus wird verwendet, wenn ein Site-to-Site-VPN die IP-Adressfelder des Pakets unverschlüsselt lässt?

Der Transportmodus von IPsec verschlüsselt nur die Nutzdaten (Payload) des IP-Pakets, während der IP-Header, einschließlich der Quell- und Ziel-IP-Adressen, unverschlüsselt bleibt. Dies ist typisch für Host-zu-Host-Kommunikation. Bei Site-to-Site-VPNs wird jedoch häufig der Tunnelmodus verwendet, der das gesamte ursprüngliche IP-Paket (Header und Nutzdaten) verschlüsselt und in einem neuen IP-Paket kapselt. PPTP (Point-to-Point Tunneling Protocol) ist ein älteres VPN-Protokoll, das nicht IPsec verwendet. Secure Shell (SSH) wird hauptsächlich für sichere Remote-Zugriffe auf Server verwendet, nicht primär für Site-to-Site-VPNs. PPPoE (Point-to-Point Protocol over Ethernet) wird für die Einwahl über DSL-Verbindungen genutzt, nicht für VPN-Verschlüsselung.