ヘッダーとデータを保護しますが、暗号化はできません。ヘッダーをセキュアにすることはできません。プロトコル内で稼働します。後者の暗号化機能だけでなく、データを暗号化します。つのゲートウェイを相互に認証します。つのフェーズで構成されます。通信を暗号化するために事前共有キーを生成します。アソシエーションが生じます。ユーザは、事前共有キーを使用して認証を行うことができます。このフェーズでは、ネゴシエーションの間にすべてのデータを保護しようとしますが、ピアのアイデンティティも保護します。アソシエーションにネゴシエートします。アソシエーション(一方は着信、他方は発信)が生じます。含まれているエンドポイントおよびネットワークを指定し、またそれらが相互にどのように接続しているかを指定します。展開がサポートされています。つのエンドポイントが相互に直接通信します。デバイスとして設定し、いずれかのデバイスでセキュアな接続を開始できます。対応の管理対象デバイスであることが必要です。ノード)とのセキュアな接続を確立します。ノードを介して互いに通信できます。展開は、すべての従業員に対して、組織のネットワークへのコントロールされたアクセスを提供します。ノードは本社に配置します。ノードは支社に配置します。ノードから開始されます。対応の管理対象デバイスであることが必要です。