Bir siteden siteye VPN için, hangi IPsec modu tüm orijinal IP paketini kapsüller ve şifreler?

Doğru cevap, ESP ile IPsec tünel modudur çünkü tünel modu, tüm orijinal IP paketini (başlık ve veri yükü dahil) yeni bir IP başlığı içine kapsüller ve şifreler. Bu, özellikle site-to-site VPN'ler için gerekli olan ağdan ağa güvenliği sağlar. ESP (Encapsulating Security Payload), hem kimlik doğrulama hem de şifreleme hizmetleri sunarak paketin gizliliğini ve bütünlüğünü garanti eder. Diğer seçenekler neden yanlış: AH ile IPsec aktarım modu: AH (Authentication Header) yalnızca kimlik doğrulama ve bütünlük sağlar, şifreleme yapmaz. Aktarım modu ise sadece IP veri yükünü korur, orijinal IP başlığını değil. AH ile IPsec tünel modu: AH, şifreleme sağlamadığı için gizlilik gerektiren VPN'ler için uygun değildir. Tünel modu doğru olsa da, AH'nin eksikliği bu seçeneği yanlış kılar. ESP ile IPsec aktarım modu: ESP şifreleme sağlasa da, aktarım modu yalnızca IP veri yükünü korur ve orijinal IP başlığını açıkta bırakır. Site-to-site VPN'lerde tüm paketin kapsüllenmesi ve şifrelenmesi gerektiğinden bu uygun değildir.