隧道模式(Tunneling Mode)和傳送模式(Transport Mode)
隧道模式可以在兩個(gè)Security Gateway間建立一個(gè)安全"隧道"，經(jīng)由這兩個(gè)Gateway Proxy的傳送均在這個(gè)隧道中進(jìn)行。隧道模式下的IPSec報(bào)文要進(jìn)行分段和重組操作，并且可能要再經(jīng)過(guò)多個(gè)安全網(wǎng)關(guān)才能到達(dá)安全網(wǎng)關(guān)后面的目的主機(jī)。
傳送模式下，源主機(jī)和目的地主機(jī)必須直接執(zhí)行所有密碼操作。加密數(shù)據(jù)是通過(guò)使用L2TP（第二層隧道協(xié)議）而生成的單一隧道來(lái)發(fā)送的。數(shù)據(jù)（密碼文件）則是由源主機(jī)生成并由目的地主機(jī)檢索的。