IPパケット単位で暗号化・認証を行うVPNプロトコル群。
ネットワーク層でパケット単位の暗号化・認証を行うプロトコル群。鍵交換を担うIKEと、実際の暗号化・認証を担うESP/AHの複数プロトコルの組み合わせで構成される。動作モードには、IPペイロードのみを暗号化するトランスポートモードと、IPヘッダごと新しいIPヘッダで包むトンネルモードがあり、サイト間VPNでは主にトンネルモードが使われる。
© 2026 ITBGM