L'utilizzo dell'incapsulamento NULL è sconsigliato perché potrebbe esporre la rete a rischi di sicurezza consentendo l'invio ...

L'utilizzo dell'incapsulamento NULL è sconsigliato perché potrebbe esporre la rete a rischi di sicurezza consentendo l'invio del traffico IP come testo normale, senza protezione dell'integrità o crittografia.

È consigliabile selezionare un'opzione che prevede la protezione dell'integrità o la crittografia.

Selezionare l'incapsulamento NULL solo se necessario per supportare
dispositivi e software di rete che devono essere in grado di ispezionare il traffico di rete
e non sono compatibili con ESP o AH.

L'incapsulamento NULL non è compatibile con i criteri della modalità tunnel IPsec o con i criteri che utilizzano una chiave già condivisa come primo metodo di autenticazione.