ESP
siglaredessegurança
Significa: Encapsulating Security Payload
O protocolo IPsec que criptografa e autentica cargas de pacotes.
Carga de Segurança de Encapsulamento (do inglês Encapsulating Security Payload, RFC 4303) é o componente do IPsec que fornece confidencialidade e integridade ao tráfego tunelado. Uma captura feita fora do túnel vê apenas o ESP, não os pacotes internos protegidos.
O Encapsulating Security Payload é o protocolo do IPsec que de fato protege o tráfego, fornecendo confidencialidade, integridade e autenticação. É o protocolo IP 50, e não uma porta UDP ou TCP, que é o fato que explica a maior parte de sua dificuldade operacional.
Como não tem portas, a tradução de endereços não consegue reescrevê-lo e firewalls com estado muitas vezes não conseguem acompanhá-lo, e é por isso que a travessia de NAT o encapsula em UDP. O modo túnel protege o pacote original inteiro e é o que VPNs entre sites usam; o modo transporte protege apenas a carga e é usado entre hosts. Seu irmão AH oferece integridade sem criptografia e é essencialmente sem uso, porque integridade sem confidencialidade raramente é o que alguém quer.
Também conhecido como: esp