IPsecは、AH(認証ヘッダ、認証と改ざん検知)、ESP(暗号化と改ざん検知)、

IKE(鍵交換プロトコル)などの複数のプロトコルから構成されている。


また、転送モードとしては、トンネルモードとトランスポートモードという二つの

モードが設定されている。


ESPのトンネルモードを使用すると、元のIPヘッダまで含めて暗号化される。