在基于IPsec的VPN中，哪一层负责提供数据加密和身份认证？

IPSec 主要工作在网络层，负责在IP数据包中进行加密和认证。它可以配置在传输模式或隧道模式下，以实现不同安全级别的通信。