VPN Transportmodus

>  VPN - Virtual Privat Network - Übersicht

Beim Transport Mode bleibt der ursprüngliche IP-Header erhalten. Es werden lediglich der AH oder ESP Header nach dem IP-Header eingefügt. Dadurch kann ein Angreifer feststellen, welche Rechner miteinander kommunizieren, da die Source- und Destination-Adresse für jedermann lesbar im Datenpaket enthalten sind. In diesem Modus wird nur die Nutzlast des transportierenden Paketes verschlüsselt. Es handelt sich um eine so genante Kapselung der Datenpakete.

Da nur die Nutzdaten verschlüsselt werden, ist dieser Transportmodus nicht so sicher wie der Tunnelmodus. Jedoch hat der Transportmodus auch seine Vorteile, denn da das IP-Paket nur geringfügig verändert wird, bleibt die benötigte Rechenzeit für das Paket gering. Dies kann bei einigen Anwendungen zwingend notwendig sein wie z.B. bei Echtzeitanwendungen ( IP-Telefonie über Internet ).

5.3.3.3.3. Tunnelmodus