# Ce este un VPN site-to-site?

> Un VPN site-to-site (site-to-site virtual private network) conectează două sau mai multe rețele prin gateway-uri VPN peste o altă rețea, de regulă internetul.

- URL canonic: https://yellowcube.eu/ro/glossary/site-to-site-vpn/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Într-o implementare criptografică, gateway-urile se autentifică reciproc și protejează traficul selectat între locații. Gazdele din spatele gateway-urilor pot adesea comunica fără a rula software client VPN individual.

Modul tunel IPsec este o implementare comună. Fiecare gateway încapsulează un pachet original într-un pachet IP protejat pentru tranzit și îl restaurează la capătul îndepărtat. Rute statice, dirijare dinamică sau selectori de trafic bazate pe politici determină ce destinații folosesc tunelul. Designurile multi-locație pot folosi topologii hub-and-spoke, partial-mesh sau full-mesh.

### Puncte esențiale

- **Gestionarea peer-urilor și a cheilor:** Autentificați gateway-urile cu credențiale gestionate adecvat, folosiți setări criptografice actuale, automatizați reînnoirea acolo unde este sigur și mențineți proceduri de revocare testate.
- **Dirijare și politici:** Preveniți prefixe suprapuse sau neintenționate, validați schimbul de rute, restricționați serviciile inter-locații permise și păstrați segmentarea după decriptare.
- **Disponibilitate:** Planificați gateway-uri și underlay-uri redundante, monitorizați sănătatea tunelului și a aplicației, testați failover-ul și țineți cont de comportamentul maximum transmission unit și de fragmentare.
- **Limitare importantă:** Un VPN site-to-site criptografic autentifică și protejează relația dintre gateway-uri, nu fiecare gazdă din spatele lor. Un endpoint compromis sau o rută excesivă poate folosi tunelul pentru a ajunge la cealaltă locație, iar criptarea nu previne traficul malițios dintr-o rețea autorizată.

### Termeni asociați

[Rețea privată virtuală (VPN)](<https://yellowcube.eu/ro/glossary/virtual-private-network/>) · [VPN de acces remote](<https://yellowcube.eu/ro/glossary/remote-access-vpn/>) · [Rețea de arie largă (WAN)](<https://yellowcube.eu/ro/glossary/wide-area-network/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Firewall](<https://yellowcube.eu/ro/glossary/firewall/>)

### Surse

[NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final) · [IETF RFC 4301: Security Architecture for IP](https://www.rfc-editor.org/info/rfc4301) · [IETF RFC 7296: Internet Key Exchange Protocol Version 2](https://www.rfc-editor.org/info/rfc7296)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.