# Czym jest VPN site-to-site?

> VPN site-to-site łączy dwie lub więcej sieci przez bramy VPN w poprzek innej sieci, zwykle internetu.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/site-to-site-vpn/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W implementacji kryptograficznej bramy uwierzytelniają się wzajemnie i chronią wybrany ruch między lokalizacjami. Hosty za bramami mogą często komunikować się bez uruchamiania indywidualnego oprogramowania klienckiego VPN.

Powszechną implementacją jest tryb tunelowy IPsec. Każda brama enkapsuluje oryginalny pakiet w chronionym pakiecie IP na czas tranzytu i przywraca go na drugim końcu. Trasy statyczne, routing dynamiczny lub oparte na polityce selektory ruchu określają, które miejsca docelowe używają tunelu. Projekty wielolokalizacyjne mogą używać topologii hub-and-spoke, częściowej lub pełnej siatki.

### Najważniejsze punkty

- **Zarządzanie stronami i kluczami:** Uwierzytelniaj bramy odpowiednio zarządzanymi poświadczeniami, używaj aktualnych ustawień kryptograficznych, automatyzuj odnowienia tam, gdzie bezpieczne, i utrzymuj testowane procedury unieważniania.
- **Routing i polityka:** Zapobiegaj nakładającym się lub niezamierzonym prefiksom, waliduj wymianę tras, ograniczaj dozwolone usługi międzylokalizacyjne i zachowuj segmentację po deszyfrowaniu.
- **Dostępność:** Planuj redundantne bramy i warstwy nośne, monitoruj kondycję tuneli i aplikacji, testuj failover oraz uwzględniaj zachowanie maksymalnej jednostki transmisji (MTU) i fragmentacji.
- **Istotne ograniczenie:** Kryptograficzny VPN site-to-site uwierzytelnia i chroni relację bram, a nie każdy host za nimi. Skompromitowany punkt końcowy lub nadmierna trasa może użyć tunelu, by dotrzeć do drugiej lokalizacji, a szyfrowanie nie zapobiega złośliwemu ruchowi z autoryzowanej sieci.

### Powiązane terminy

[Wirtualna sieć prywatna (VPN)](<https://yellowcube.eu/pl/glossary/virtual-private-network/>) · [VPN zdalnego dostępu](<https://yellowcube.eu/pl/glossary/remote-access-vpn/>) · [Sieć rozległa (WAN)](<https://yellowcube.eu/pl/glossary/wide-area-network/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>)

### Źródła

[NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final) · [IETF RFC 4301: Security Architecture for IP](https://www.rfc-editor.org/info/rfc4301) · [IETF RFC 7296: Internet Key Exchange Protocol Version 2](https://www.rfc-editor.org/info/rfc7296)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.