다음은 IPSec 터널모드에서 IP 패킷을 암호화하고 인증 기 능을 수… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지

터널모드는 원래 IP 패킷 전체를 감싼 뒤 앞쪽에 보안 헤더와 새 IP 헤더를 덧붙이므로 ㉠은 new IP header, ㉡은 ESP/AH가 된다.
그림에서 원본 IP Header와 data가 그대로 아래로 내려가고 그 앞에 두 칸이 추가되는데, 가장 바깥인 ㉠에는 터널 양 끝단 게이트웨이 주소를 담은 새 IP 헤더가 와야 중간 라우터가 전달할 수 있다.
그 안쪽 ㉡의 ESP/AH 헤더가 캡슐화된 원본 패킷에 대한 암호화와 무결성·인증을 담당한다. 순서가 뒤바뀌면 라우팅 가능한 헤더가 안쪽에 묻혀 전달 자체가 불가능하다.
키 교환용 프로토콜인 IKE는 SA와 세션키를 협상할 때 쓰이며 데이터 패킷에 붙는 헤더가 아니다.