Em uma VPN, o protocolo IPSec tem por objetivo permitir ao host destinatário verificar se os campos do cabeçalho do pacote e a carga útil codificada não foram modificados, enquanto datagrama está no trajeto da origem ao destino. Considerando este fato e o Modelo de Referência OSI/ISO, o IPSec opera na seguinte camada: