Whereas the transport mode is suita

Whereas the transport mode is suitable for protecting connections between hosts that support the ESP feature, the tunnel mode is useful in a configuration that includes a firewall or other sort of security gateway that protects a trusted network from external networks. In this latter case, encryption occurs only between an exter-nal host and the security gateway or between two security gateways. This relieves hosts on the internal network of the processing burden of encryption and simplifies the key distribution task by reducing the number of needed keys. Further, it thwarts traffic analysis based on ultimate destination.

Consider a case in which an external host wishes to communicate with a host on an internal network protected by a firewall, and in which ESP is implemented in

Kết quả (Việt) 1:

Trong khi chế độ giao thông vận tải là thích hợp để bảo vệ các kết nối giữa máy chủ hỗ trợ tính năng ESP, chế độ đường hầm là hữu ích trong một cấu hình bao gồm một tường lửa hoặc loại cửa ngõ an ninh bảo vệ một mạng lưới đáng tin cậy từ bên ngoài mạng. Trong trường hợp sau này, mã hóa xảy ra duy nhất giữa một máy chủ lưu trữ exter-nal và là cửa ngõ an ninh hoặc giữa hai cổng an ninh. Điều này làm giảm các máy chủ trên mạng nội bộ của gánh nặng xử lý mã hóa và đơn giản hóa việc phân phối khóa bằng cách giảm số lượng các phím cần thiết. Hơn nữa, nó thwarts giao thông phân tích dựa trên điểm đến cuối cùng.Xem xét một trường hợp trong đó một máy chủ bên ngoài mong muốn giao tiếp với một máy chủ lưu trữ trên một mạng nội bộ được bảo vệ bởi một bức tường lửa, và trong đó ESP được thực hiện trong

Kết quả (Việt) 2:

Trong khi đó, các phương tiện giao thông phù hợp để bảo vệ các kết nối giữa các máy chủ có hỗ trợ tính năng ESP, các chế độ đường hầm là hữu ích trong một cấu hình bao gồm một tường lửa hoặc loại khác của cổng an ninh để bảo vệ một mạng lưới đáng tin cậy từ các mạng bên ngoài. Trong trường hợp sau này, mã hóa chỉ xảy ra giữa một máy chủ Exter-nal và các cổng an ninh hoặc giữa hai cổng an ninh. Điều này làm giảm các host trên mạng nội bộ của gánh nặng xử lý mã hóa và đơn giản hóa các nhiệm vụ phân phối chính bằng cách giảm số lượng các phím cần thiết. Hơn nữa, nó cản trở giao thông phân tích dựa trên điểm đến cuối cùng. Hãy xem xét một trường hợp trong đó một máy chủ bên ngoài muốn giao tiếp với một máy chủ trên một mạng nội bộ được bảo vệ bởi một bức tường lửa, và trong đó ESP được thực hiện trong