IPsec - Security Policy Database (SPD)

-> jeder IPsec Rechner hat eine ->> relativ statisch -> Regeln zum Umgang mit IP-Paketen --> individuelle Regeln für Eingänge (INBOUND) --> und für Ausgänge (OUTBOUND) - Mögliche Aktionen: > BYPASS: direktes Weiterleiten des Pakets > PROTECT: IPsec muss angewandt werden, Verweis auf SA > DISCARD: Paket wird abgelehnt