# Co je site-to-site VPN?

> Site-to-site VPN (VPN) propojuje dvě či více sítí přes brány VPN napříč jinou sítí, běžně internetem.

- Kanonická URL: https://yellowcube.eu/cs/glossary/site-to-site-vpn/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V kryptografické implementaci se brány vzájemně autentizují a chrání vybraný provoz mezi lokalitami. Hostitelé za branami mohou často komunikovat bez individuálního klientského softwaru VPN.

Běžnou implementací je tunelový režim IPsec. Každá brána zapouzdří původní paket do chráněného paketu IP pro přenos a na vzdáleném konci jej obnoví. Statické trasy, dynamické směrování nebo selektory provozu založené na politice určují, které cíle tunel používají. Vícelokalitní návrhy mohou používat topologie hub-and-spoke, částečnou nebo plnou mřížku.

### Klíčové body

- **Správa protistran a klíčů:** Autentizujte brány přiměřeně spravovanými přihlašovacími údaji, používejte aktuální kryptografická nastavení, kde je to bezpečné automatizujte obnovu a udržujte otestované postupy odvolání.
- **Směrování a politika:** Předcházejte překrývajícím se či nezamýšleným prefixům, validujte výměnu tras, omezte povolené mezilokalitní služby a po dešifrování zachovejte segmentaci.
- **Dostupnost:** Plánujte redundantní brány a underlaye, monitorujte zdraví tunelů a aplikací, testujte failover a zohledněte chování maximum transmission unit a fragmentace.
- **Důležité omezení:** Kryptografická site-to-site VPN autentizuje a chrání vztah bran, nikoli každého hostitele za nimi. Kompromitovaný koncové zařízení nebo nadměrná trasa může tunel použít k dosažení druhé lokality a šifrování nezabrání škodlivému provozu z autorizované sítě.

### Související termíny

[Virtuální privátní síť (VPN)](<https://yellowcube.eu/cs/glossary/virtual-private-network/>) · [VPN pro vzdálený přístup](<https://yellowcube.eu/cs/glossary/remote-access-vpn/>) · [Rozsáhlá počítačová síť (WAN)](<https://yellowcube.eu/cs/glossary/wide-area-network/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Firewall](<https://yellowcube.eu/cs/glossary/firewall/>)

### Zdroje

[NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final) · [IETF RFC 4301: Security Architecture for IP](https://www.rfc-editor.org/info/rfc4301) · [IETF RFC 7296: Internet Key Exchange Protocol Version 2](https://www.rfc-editor.org/info/rfc7296)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.