ESP and AH can be applied to IP pac

ESP and AH can be applied to IP packets in two different modes, transport mode and tunnel mode.
Transport Mode
In transport mode, security is provided only for the Transport Layer of the OSI model and above. Transport mode protects the payload of the packet but leaves the original IP address in plaintext. The original IP address is used to route the packet through the Internet.
ESP transport mode is used between hosts. Transport mode works well with GRE, because GRE hides the addresses of the end devices by adding its own IP.
Tunnel Mode
Tunnel mode provides security for the complete original IP packet. The original IP packet is encrypted and then it is encapsulated in another IP packet. This is known as IP-in-IP encryption. The IP address on the outside IP packet is used to route the packet through the Internet.
ESP tunnel mode is used between a host and a security gateway or between two security gateways. For gateway-to-gateway applications, rather than load IPsec on all of the computers at the remote and corporate offices, it is easier to have the security gateways perform the IP-in-IP encryption and encapsulation.
ESP tunnel mode is used in the IPsec remote-access application. A home office might not have a router to perform the IPsec encapsulation and encryption. In this case, an IPsec client running on the PC performs the IPsec IP-in-IP encapsulation and encryption. At the corporate office, the router de-encapsulates and decrypts the packet.
The VPN process involves selecting and applying many parameters. How does IPsec actually negotiate these security parameters?

Результаты (русский) 1:

ESP и AH могут быть применены к IP-пакетов в двух различных режимах, транспорт режим и туннельный режим.
транспорта
в режиме транспорта, безопасность обеспечивается только для транспортного уровня модели OSI и выше. Режим транспорта обеспечивает защиту полезных данных пакета, но покидает исходный IP-адрес в виде обычного текста. Исходный IP-адрес используется для маршрутизации пакета через Интернет.
Режим транспорта ESP используется между узлами. Режим транспорта работает хорошо с GRE, потому что GRE скрывает адреса конечных устройств, добавляя свои собственные IP.
в туннельном режиме
туннельный режим обеспечивает безопасность для полного исходного IP-пакета. Исходный IP-пакет шифруется, и затем он инкапсулируется в другой IP-пакета. Это известно как шифрования IP-в IP. IP-адрес внешнего IP-пакет используется для маршрутизации пакета через Интернет.
Туннельный режим ESP используется между узлом и шлюзом безопасности или между двух шлюзов безопасности. Шлюз шлюз приложений, вместо нагрузки IPsec на всех компьютерах в удаленном и корпоративных офисов, Это проще иметь шлюзы безопасности выполнения шифрования IP-в IP и инкапсуляции.
Туннельный режим ESP используется в приложении удаленного доступа IPsec. Домашний офис может не иметь маршрутизатор для выполнения IPsec Инкапсуляция и шифрование. В этом случае IPsec клиент, работающий на ПК выполняет IP-в IP IPsec Инкапсуляция и шифрование. В корпоративном офисе, маршрутизатор де инкапсулирует и расшифровывает пакет.
VPN процесс включает в себя выбор и применение многих параметров. Как IPsec на самом деле переговоры эти параметры безопасности?

Результаты (русский) 2:

ESP и AH могут быть применены к IP-пакетов в двух различных режимах, вида транспорта и туннеля режиме.
Режим Транспорт
В транспортном режиме, безопасность обеспечивается только для транспортного уровня модели OSI и выше. Транспортный режим защищает полезную нагрузку пакета, но оставит исходный IP адрес в открытом виде. Оригинальный IP-адрес используется для маршрутизации пакетов через Интернет.
Режим ESP транспорт используется между хостами. Транспортный режим хорошо работает с GRE, потому GRE скрывает адреса оконечных устройств, добавив свой ​​собственный IP-адрес.
Туннель Режим
Туннельный режим обеспечивает безопасность для полной оригинальной IP пакета. Первоначальный пакет IP шифруется и затем инкапсулируют в другой пакет IP. Это известно как шифрование IP-в-IP. IP-адрес на внешнем IP пакета используется для маршрутизации пакетов через Интернет.
туннельный режим ESP используется между хостом и шлюзом безопасности или между двумя шлюзами безопасности. Для шлюз-шлюз приложений, а не нагрузки IPsec на всех компьютерах в удаленных и корпоративных офисов, легче иметь шлюзы безопасности выполнения шифрования IP-в-IP и инкапсуляции.
туннельный режим ESP используется в IPsec приложение удаленного доступа. Домашний офис может не иметь маршрутизатор для выполнения инкапсуляции IPsec и шифрование. В этом случае клиент IPsec работает на ПК выполняет IP-в-IP инкапсуляции и шифрования IPsec. На корпоративном офисе, маршрутизатор деинкапсулирует и расшифровывает пакет.
Процесс VPN заключается в выборе и применении много параметров. Как IPsec фактически переговоры эти параметры безопасности?

Результаты (русский) 3:

ESP и AH может применяться в IP-пакеты в двух различных режимах, транспортный режим, и туннель режим.
транспортный режим
в транспортном режиме, безопасности можно только для транспортного уровня модели OSI и выше. Транспортный режим защищает программное обеспечение пакета и оставляет исходный IP-адрес в незашифрованном виде. Исходный IP-адрес используется для маршрутизации пакета через Интернет.
ESP транспортный режим используется между узлами. Транспортный режим хорошо работает с GRE, потому что GRE скрывает адреса конечных устройств, добавив свой собственный IP-адрес.
режим туннеля
туннеля режим обеспечивает безопасность для полного исходного IP-пакета. Исходный IP-пакета шифруется и затем инкапсулируются в IP-пакете. Это называется IP-в-IP-шифрования.IP-адрес на внешний IP-пакете, используется для маршрутизации пакета через Интернет.
ESP используется режим туннеля между страной пребывания и шлюз безопасности или между двумя шлюзы безопасности. Для шлюза-шлюз приложений, а не загружает IPsec на всех компьютерах в удаленных и офисыПроще всего это сделать в шлюзы безопасности выполнить IP-in-IP шифрование и инкапсуляции.
ESP используется режим туннеля в IPsec приложение удаленного доступа. Дом может не быть маршрутизатора, чтобы выполнить в инкапсуляция IPsec и шифрование данных. В этом случае, IPsec клиент, работающий на ПК выполняет в IPsec IP-in-IP инкапсуляции и шифрования. В корпоративном офисе,Маршрутизатор-де-инкапсулирует и дешифрует пакет.
VPN-процесса состоит в выборе и применении многих параметров. Как работает IPsec фактически вести переговоры эти параметры безопасности?