IPSec s'appuie sur deux protocoles:

1. AH (Authentification Header) pour l'authentification, l'origine et l'intégrité des données.
2. ESP (Encapsulating Security Payload) pour le chiffrement des données de la trame.

Deux modes de fonctionnement le mode transport ou le mode tunnel.

Les SP Security Policies permettent de définir quelles trames TCP devront être authentifiées et/ou chiffrées. Les SP sont stockées dans la SPD Security Policies Database elle est liée à l'interface.

• Gnu/Linux Magasine, HS n° 92, VPN