Un tunnel IPSec crypte-t-il l'adresse IP de destination?

Question

Je lis sur le protocole IPSec et suis un peu confus au sujet du mode tunnel. Si la machine A envoie un message à la machine B via le tunnel X, le tunnel crypte-t-il uniquement la charge utile ou l'IP de destination et de destination (machine B)?

Dans tous les diagrammes que j'ai vus, il semble que le chiffrement chiffrera la charge utile, mais pas l'adresse IP de destination.

Cela semble étrange pour un tunnel, car cela permettrait à un attaquant d'identifier les machines derrière un point de terminaison de tunnel. Est-ce que je me trompe?

Merci!

Answer 1

Un tunnel IPSec crypte-t-il l'adresse IP de destination?

C'est la différence entre le mode tunnel IPsec et transport en mode IPsec:

• avec transport en mode, l'en-tête IP n'est pas authentifié, ni crypté;

• en mode tunnel, l'en-tête IP d'origine est encapsulé dans la charge utile, de sorte qu'il est authentifié et crypté.