ESP（封装安全载荷）和AH（认证头）都是IPSec协议族中用于构建隧道的组件，IKED则用于密钥管理。因此，以上选项都可以用于构建基于隧道的IPSec VPN。