O IPsec oferece serviços de segurança na camada IP, permitindo que um sistema selecione os protocolos de segurança necessários. Dois protocolos são usados para oferecer segurança: um de autenticação, designado pelo cabeçalho do protocolo, Authentication Header (AH), e outro que combina criptografia e autenticação, o Encapsulating Security Payload (ESP). Tanto o AH quanto o ESP podem operar em dois modos denominados: