Túnel IPSec em modo de Transporte

Modo de funcionamento de IPSec em que apenas o payload do pacote IP é cifrado e/ou autenticado. O roteamento mantém-se intacto, visto que o cabeçalho do pacote IP não é alterado.

O exemplo abaixo é bastante rápido de configurar e FUNCIONA. Este modo de funcionamento do IPSec é obviamente menos seguro mas pode ser usado quando necessário, neste momento não consigo encontrar para além de uma eventual carga inferior para as CPUs outros motivos plausíveis e fortes para usar o modo de tranporte e não de túnel (modo este que vou explicar e deixar-vos com um exemplo nos próximos posts).


Esta é a topologia mais básica, directa e óbvia possível... dois pontos (roteadores) com um túnel entre si por onde passam os pacotes IP crifrados e/ou autenticados - atenção que falo apenas do payload pois não nos podemos esquecer de que estamos a falar do modo de transporte.

Router1:

R1#sh run
(...output omitido...)
crypto isakmp policy 10
 authentication pre-share
crypto isakmp key 6 MPTTRSPRTTUN address 192.168.100.2
!
crypto ipsec transform-set MPF_Transform_Set esp-3des esp-sha-hmac
 mode transport
!
crypto ipsec profile MPF_Profile
 set transform-set MPF_Transform_Set
!
interface Tunnel0
 ip address 10.0.0.1 255.255.255.252
 tunnel source 192.168.100.1
 tunnel destination 192.168.100.2
 tunnel mode ipsec ipv4
 tunnel protection ipsec profile MPF_Profile
!
interface FastEthernet0/0
 ip address 192.168.100.1 255.255.255.252
 duplex auto
 speed auto
!
(...output omitido...)

===========================
===========================


R2#sh run
(...output omitido...)
crypto isakmp policy 10
 authentication pre-share
crypto isakmp key 6 MPTTRSPRTTUN address 192.168.100.1
!
crypto ipsec transform-set MPF_Transform_Set esp-3des esp-sha-hmac
 mode transport
!
crypto ipsec profile MPF_Profile
 set transform-set MPF_Transform_Set
!
interface Tunnel0
 ip address 10.0.0.2 255.255.255.252
 tunnel source 192.168.100.2
 tunnel destination 192.168.100.1
 tunnel mode ipsec ipv4
 tunnel protection ipsec profile MPF_Profile
!
interface FastEthernet0/0
 ip address 192.168.100.2 255.255.255.252
 duplex auto
 speed auto
!
(...output omitido...)