ユーザとプライベート企業ネットワークとの間でセキュアな接続を作成できます。各セキュアな接続がトンネルと呼ばれます。トンネリングを使用して、トンネルを構築し管理します。パラメータのネゴシエート。ユーザとデータの認証。データの暗号化と復号。トンネルを経由するデータ転送の管理。エンドポイントまたはルータとしてのインバウンドおよびアウトバウンドのデータ転送の管理。エンドポイントとして機能します。パケットを受信し、それらをカプセル化して、トンネルを作成し、それらをトンネルの他端に送信できます。そこで、カプセル化が解除され、最終宛先へ送信されます。ネットワーク上の最終宛先に送信することもできます。ゲートウェイの背後にあるホストと接続できます。つのゲートウェイが互いを認証するために使用する方式で構成されます。アソシエーション(SA)を自動的に確立するために使用されるキー管理プロトコルです。つのフェーズで構成されています。アソシエーションをネゴシエートします。安全に通信できるようになります。両方のフェーズで接続のネゴシエーション時にプロポーザルが使用されます。ネゴシエーションの安全性を確保するために使用する一連のアルゴリズムです。ポリシーに合意している各ピアによって開始されます。ネゴシエーションを保護するかを規定します。グループが含まれます。グループを選択できます。ポリシーを作成できますが、最も必要なオプションにより高い優先順位をつけるために異なるポリシーが必要となる場合もあります。ポリシーを作成できます。ポリシーを定義するには、次を指定します。整合性アルゴリズムと呼ばれる)。トンネル暗号化に必要なキーの材料とハッシュ操作を派生させるためのアルゴリズムとして使用される個別の擬似乱関数(PRF)。アルゴリズムで使用されているものと同じです。