Tunnel-Modus: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 1: Zeile 1:
*In diesem Modus wird das gesamte zu übertragene Datenpaket verschlüsselt.
+
 
*Aus diesem Grund wird dieser Modus hauptsächlich in Security Gateways eingesetzt, da diese den gesamten Datenverkehr verschlüsseln.
+
 
*Das zu übertragene Datenpaket wird in ein weiteres IP-Datenpaket eingekapselt und ist entsprechend die Nutzlast des neuen IP-Datenpaketes.
+
= Prinzip =
*Die originalen Quell- und Ziel-Adresse sind nicht ersichtlich
+
* Im Tunnel-Modus wird das gesamte ursprüngliche IP-Paket verschlüsselt/authentisiert.
=Header=
+
* Das geschützte Paket wird als Nutzlast in ein neues IP-Paket verpackt (eingekapselt).
 +
* Die originalen Quell- und Ziel-Adressen sind von außen nicht sichtbar.
 +
* Dieser Modus wird hauptsächlich in Security Gateways eingesetzt (Site-to-Site VPN).
 +
 
 +
= Header =
 
{{#drawio:tunnel-header}}
 
{{#drawio:tunnel-header}}
  
=Schaubild=
+
= Schaubild =
 
{{#drawio:tunnel-mode}}
 
{{#drawio:tunnel-mode}}

Aktuelle Version vom 27. November 2025, 17:58 Uhr


Prinzip

  • Im Tunnel-Modus wird das gesamte ursprüngliche IP-Paket verschlüsselt/authentisiert.
  • Das geschützte Paket wird als Nutzlast in ein neues IP-Paket verpackt (eingekapselt).
  • Die originalen Quell- und Ziel-Adressen sind von außen nicht sichtbar.
  • Dieser Modus wird hauptsächlich in Security Gateways eingesetzt (Site-to-Site VPN).

Header

Schaubild