A arquitetura de segurança para o protocolo IP (RFC 2401), também conhecida como IPSec, possui dois modos de operação. O modo em que todo o pacote IP, incluindo o cabeçalho, é enca

Gabarito

A

Comentário do professor

No modo túnel, todo o pacote IP original, inclusive seu cabeçalho, é encapsulado no corpo de um novo pacote IP que recebe um cabeçalho IP novo. Assim, o pacote original passa a ser a carga útil do pacote externo.

O encapsulamento permite que os gateways de segurança encaminhem o tráfego usando o cabeçalho externo, enquanto o conteúdo original fica protegido por mecanismos do IPSec. A proteção pode abranger autenticação e integridade ou também confidencialidade, conforme a escolha do protocolo e dos algoritmos.

Normalmente o ESP é usado quando se deseja confidencialidade, e o AH para integridade/autenticação. As propriedades e chaves são negociadas por uma Security Association (SA).

Aplicações típicas incluem VPNs site-to-site e túneis entre gateways, onde é necessário ocultar endereços e carga útil da rede original. O encapsulamento gera overhead e pode exigir ajustes de MTU.