IPsec に関する記述

IKE は IPsec の鍵交換のためのプロトコルであり，ポート番号 80 が使用される。

暗号化アルゴリズムとして，HMAC-SHA1 が使用される。

トンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元の IP のヘッダを含めて暗号化できる。

ホスト A とホスト B との間で IPsec による通信を行う場合，認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダではなく AH ヘッダを使用する。