工作模式的差异:
- 隧道(tunnel)模式:用户的整个IP数据包被用来计算AH或ESP头,AH或ESP头以及ESP加密的用户数据被封装在一个新的IP数据包中。通常,隧道模式应用在两个安全网关之间的通讯。
- 传输(transport)模式:只是传输层数据被用来计算AH或ESP头,AH或ESP头以及ESP加密的用户数据被放置在原IP包头后面。通常,传输模式应用在两台主机之间的通讯,或一台主机和一个安全网关之间的通讯。
在tunnel和transport模式下的数据封装形式如下图所示,图中data为原IP报文。
封装格式的不同:
- AH协议提供数据源认证、数据完整校验性、防报文重放功能、保护数据免受篡改,但不能防止监听。
- ESP协议相对了AH多提供了加密功能,但AH提供的认证服务强与ESP。、 比较图
网友评论