IPsec隧道模式与传输模式简介
IPsec隧道模式与传输模式是指使用IPsec协议来实现远程访问的两种不同技术模式。IPsec协议是由互联网工程任务组（IETF）定义的安全标准框架，旨在为公共和专用网络提供端到端的加密和验证服务。IPsec提供了两种安全机制：认证（authentication）和加密（encryption）。认证机制确保IP通信的数据接收方能够验证数据发送方的真实身份，并确保数据在传输过程中未被篡改。加密机制通过对数据进行编码来保护数据的机密性，以防止数据在传输过程中被窃听。
在实际进行IP通信时，可以根据安全需求同时使用这两种机制，或者选择使用其中的一种。认证头（AH）和封装安全载荷（ESP）都可以提供认证服务，但AH提供的认证服务比ESP更强大。
1. 隧道模式（Tunnel Mode）：用户的整个IP数据包被用于计算AH或ESP头，AH或ESP头和ESP加密的用户数据被封装在一个新的IP数据包中。通常，隧道模式用于两个安全网关之间的通信。
2. 传输模式（Transport Mode）：只有传输层数据被用于计算AH或ESP头，AH或ESP头和ESP加密的用户数据被放置在原始IP包头后面。通常，传输模式用于两台主机之间的通信，或一台主机和一个安全网关之间的通信。
两种模式的区分在于IP数据报的ESP负载部分的内容不同。在隧道模式中，整个IP数据报都在ESP负载中进行封装和加密。完成加密后，原始的IP源地址和目的地址都可以被隐藏，并通过互联网以普通数据的形式发送。这种模式的一种典型用法是在防火墙之间通过虚拟专用网（VPN）进行连接时，进行主机或网络拓扑的隐藏。在传输模式中，只有更高层协议帧（如TCP、UDP、ICMP等）被放在加密后的IP数据报的ESP负载部分。在这种情况下，源和目的IP地址以及所有的IP包头域都没有加密。