tunnelmodus

Tunnelmodus ist ein Betriebsmodus von IPsec, bei dem das gesamte IP-Datenpaket verschlüsselt und in ein neues IP-Paket gekapselt wird. Der äußere Header dient der Weiterleitung zwischen den VPN-Endpunkten, während der innere Header und die Nutzdaten durch die Sicherheitsprotokolle geschützt bleiben. Tunnelverbindungen eignen sich besonders für VPN-Architekturen, die Netzwerk-zu-Netz- oder Remote-Access-Verbindungen realisieren.

Technische Merkmale: Das ursprüngliche IP-Paket wird in einen ESP-Block eingefügt und der äußere Header bestimmt Adressierung und Routing. Der innere IP-Header sowie die Nutzdaten sind durch ESP geschützt, wodurch Quell- und Zieladressen des inneren Pakets für Zwischenknoten verborgen bleiben und erst am Endpunkt sichtbar werden.

Verwendung: Typischerweise kommt Tunnelmodus in Site-to-Site-VPNs und Remote-Access-Lösungen zum Einsatz, um Netzwerke oder Hosts hinter dem VPN transparent erreichbar zu machen. Er ermöglicht Subnetz-zu-Subnetz- oder Host-zu-Netz-Verbindungen, je nach Architektur.

Vorteile sind Vertraulichkeit, Integrität und Authentizität der übertragenen Pakete sowie Kompatibilität mit NAT-Traversal (NAT-T). Nachteile sind erhöhter Overhead durch Doppel-Header, potenziell komplexe Konfiguration und zusätzlicher Ver- und Entschlüsselungsaufwand. Effektiv sollten Schlüsselverwaltung und Policy-Design sorgfältig geplant werden.

Siehe auch: IPsec, Transportmodus, NAT-Traversal, VPN.