Mobile Systems III INFORMATIK

46 Neue VPN-Lösungen
Abbildung 2.11: Das Authentication-Header-Protokoll(AH)[28]
ˆ Das Encapsulating-Security-Payload-Protokoll (ESP)
Das Encapsulating-Security-Payload-Protokoll bietet fast gleiche Sicherheitsfunktionen
wie beim AH, aber es bietet zusätzlich noch die Datenverschlüsselung.
Dazu wird ein Teil des IP-Pakets verschlüsselt. Im Tunnelmodus werden
Applikations-Header, TCP/UDP-Header und Daten verschlüsselt, während im
Transportmodus nur TCP/UDP-Header und Daten verschlüsselt werden. Wie
beim AH benutzt ESP zum Schutz der Datenintegrität und zur Authentifizierung
einen Hash-Algorithmus, SHA oder MD5.
Abbildung 2.12: Das Encapsulating-Security-Payload-Protokoll(ESP)[28]