¿Puedo usar el modo de transporte en IPsec si hago un túnel a través de UDP?

1

¿Puedo usar el modo de transporte (en lugar del modo de túnel) en IPsec si canalizo una VPN a través de UDP? No veo por qué el encabezado (que establece el protocolo y puerto) debe estar cifrado en mi caso (sospecho que se eliminaría si el servidor de seguridad no puede verlo como UDP y un puerto correcto). La política de seguridad se aplicaría a la otra persona / host que haga las cosas de la misma manera, por supuesto.

Aclaración : mis paquetes deben salir como UDP, por lo que IPsec no es una opción para mí. Tal vez debería hacer RFC3948 Encapsulación UDP de paquetes ESP de IPsec sin AH o IKE para mis necesidades. Estoy usando PSK. ¿Es este NAT Traversal con el que termino?

    
pregunta Skaperen 16.06.2015 - 13:00
fuente

1 respuesta

0

A la luz de tu edición:

Un sistema IPSec compatible con RFC3948 hará lo que quiera, sí, suponiendo que no necesita AH y que está utilizando IKE o IKEv2.

Sin embargo, todo el sistema ha sido diseñado para NAT transversal, por lo que no estoy seguro de que se ajuste exactamente a sus requisitos (no especificó POR QUÉ debe limitarse a UDP o por qué quiere usar IPsec).

    
respondido por el Stephane 16.06.2015 - 13:57
fuente

Lea otras preguntas en las etiquetas