איך זה עובד
IPsec Site-to-Site מחבר שתי רשתות באופן קבוע. המשא ומתן מתבצע בשני שלבים: Phase 1 מקים ערוץ ניהול מוצפן ומאמת את הצדדים, ו־Phase 2 מגדיר איזו תעבורה בפועל תעבור במנהרה.
- Phase 1 — IKE: זהות הצד (Pre-shared Key או תעודה), הצפנה, DH Group ו־Lifetime.
- Phase 2 — IPsec SA: הגדרת ה־Selectors (רשת מקומית מול רשת מרוחקת) ו־PFS.
- SSL VPN — גישת משתמש מרחוק דרך דפדפן (Web Mode) או (Tunnel Mode).