トンネルモード の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• トンネルモード へ行く。
  • 1 (2011-09-17 (土) 17:52:19)
  • 2 (2011-09-17 (土) 17:52:19)

ネットワーク用語 > トンネルモード

トンネルモード†

トンネルモード = Tunnel Mode

トランスポートモード/トンネルモード - マルチメディア振興センター

IPsecの通信モード
IPsecの通信モードには、データ部分のみの認証/暗号化を行い、元のIPヘッダは対象としない「トランスポートモード」とIPヘッダも含めて暗号化・カプセル化する「トンネルモード」の2つがあります。
トランスポートモードはエンド・ツー・エンドで認証や暗号化を行う場合に使用し、一方トンネルモードはネットワーク間の通信に対して認証や暗号化を行う場合に使用します。

トンネルモード
IPsecを利用したいネットワーク間のどちらか一方の終端にセキュリティ・ゲートウェイがある場合には、必ずトンネルモードを使用します。
送信元ネットワークのゲートウェイでIPのヘッダ(プライベートIPヘッダ)を含めたIPパケット全体を暗号化してペイロード（送信データ）とした上で、新たにIPヘッダ(パブリックIPヘッダ)をつけて送信します。
それを受信先ネットワークのゲートウェイが復号化し、宛先ホストに転送します。
このように個々のゲートウェイで処理を行うことで、パケットの最終の宛先IPアドレスも隠蔽することができますし、トランスポートモードを使った通信サービスが提供されていないOSを使用したコンピュータであっても暗号化通信が行えます。
AH使用時は新規につけたIPヘッダを含んだ全体が認証対象となりますが、ESP使用時は新規IPヘッダ以降が処理の対象となります。
異なるネットワーク間でIPsecを利用したVPN(Vertual Private Network)を構築する場合にはトンネルモードを使用するのが一般的です。

IPsec - トランスポートモード・トンネルモード -

リンク†

トランスポートモード
IPsec
IPsec-VPN

IPsec - トランスポートモード・トンネルモード -
http://www.infraexpert.com/study/ipsec6.html