IPsecに関する記述

IKE は IPsec の鍵交換のためのプロトコルであり、ポート番号 80 が使用される。

鍵交換プロトコルとして、HMAC-MD5 が使用される。

トンネルモードを使用すると、元のヘッダまで含めて暗号化される。

ホスト A とホスト B との間で IPsec による通信を行う場合、認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダではなく AH ヘッダを使用する。