IPsec tünel modu, ağlar arasında sanal bir tünel oluşturmak için kullanılan bir moddur. Bu modda, IPsec verileri şifreler, doğrulama işlemleri yapar ve ayrıca IP başlığını değiştirir. Bu sayede, veri trafiği gizlenir ve ağ yapısı ve yönlendirme işlemleri etkilenmez.
Tünel modu, genellikle network-to-network veya host-to-network bağlantıları için kullanılır. Örneğin, bir şirketin iki farklı ofis arasındaki bağlantıda kullanılabilir. Bu modda, IPsec tarafından şifrelenen veriler, tünel uçları arasında iletilerek güvenli bir şekilde taşınır.
IPsec tünel modu, iki temel bileşen tarafından oluşur:
- ESP (Encapsulating Security Payload): ESP, verileri şifreler ve doğrulama işlemleri yapar. ESP, IP başlığını değiştirir ve verileri tünel içine kapsüler.
- AH (Authentication Header): AH, verileri doğrulama işlemleri yapar ancak şifreleme yapmaz. AH, IP başlığını değiştirir ve verileri tünel içine kapsüler.
IPsec tünel modu, internet üzerinde veri güvenliğini sağlamak için kullanılan birçok teknoloji arasında en yaygın olanlarından biridir. Bu mod, Virtual Private Network (VPN) bağlantılarının güvenliğini sağlamak için sıklıkla kullanılır.