IPsec に関する記述

IKE は IPsec の鍵交換のためのプロトコルであり，ポート番号 80 が使用される。

暗号化アルゴリズムとして，HMAC-SHA1 が使用される。

トンネルモードを使用すると，エンドツーエンドの通信で用いる IP のヘッダまで含めて暗号化される。

ホスト A とホスト B との間で IPsec による通信を行う場合，認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダではなく AH ヘッダを使用する。