IPSec: Modos Transporte e Túnel
Gabarito: letra E. No modo túnel do IPSec, um novo cabeçalho IP é adicionado ao pacote original, encapsulando-o completamente. O cabeçalho IP original é preservado como parte do payload, enquanto o novo cabeçalho é criado para roteamento pelo túnel. É por isso que o cabeçalho IP é "completamente novo" — condição que apenas a alternativa E descreve corretamente.
A questão testa o conhecimento das diferenças fundamentais entre os dois modos do IPSec. No modo transporte, o cabeçalho IP original é mantido (com alterações no campo Protocolo) e o cabeçalho IPSec é inserido entre o IP e o payload. No modo túnel, o pacote original inteiro é encapsulado, e um novo cabeçalho IP é adicionado para o túnel.
Característica | Modo Transporte | Modo Túnel |
|---|
Cabeçalho IP original | Preservado (modificado) | Preservado como payload |
Cabeçalho IP novo | Não | Sim (cabeçalho do túnel) |
Local do cabeçalho IPSec | Entre IP e payload | Antes do pacote original (após novo IP) |
Uso típico | Comunicação host a host | VPN gateway a gateway |
Alternativa A — ❌ Incorreta
Afirma que no modo transporte o cabeçalho IPSec é inserido antes do cabeçalho IP. Na verdade, o cabeçalho IPSec é inserido após o cabeçalho IP (entre o IP e o payload). Não há nova camada IP, apenas a adição do cabeçalho de segurança.
Alternativa B — ❌ Incorreta
Diz que no modo transporte o cabeçalho IP é mantido inalterado. Embora o cabeçalho IP original permaneça, ele sofre alterações no campo Protocolo (que passa a indicar AH ou ESP) e possivelmente em outros campos. Portanto, não é inalterado.
Alternativa C — ❌ Incorreta
Afirma que no modo transporte o cabeçalho IPSec substitui o cabeçalho IP. Isso não ocorre: o cabeçalho IP original é mantido, e o IPSec é um cabeçalho adicional. Não há substituição.
Alternativa D — ❌ Incorreta
Afirma que no modo túnel o cabeçalho IPSec substitui o cabeçalho IP. No modo túnel, o cabeçalho IP original é encapsulado como payload, e um novo cabeçalho IP é adicionado. O IPSec não substitui nada; ele é adicionado ao pacote encapsulado.
Alternativa E — ✅ Correta ⟵ GABARITO
Descreve corretamente o modo túnel: o cabeçalho IP é completamente novo. No encapsulamento, o pacote original (incluindo seu cabeçalho IP) é tratado como dado, e um novo cabeçalho IP é criado para o túnel, com endereços dos gateways. Isso permite que o tráfego original seja ocultado e roteado pela VPN.
Gabarito: letra E.