Quale protocollo crittografa il traffico del control plane tra i controller SD-WAN e gli endpoint SD-WAN?

DTLS (Datagram Transport Layer Security) è il protocollo corretto perché è specificamente progettato per fornire sicurezza alle comunicazioni basate su UDP, come quelle utilizzate per il traffico del control plane nelle soluzioni Cisco SD-WAN. Crittografa il traffico e garantisce l'autenticazione tra i controller (vSmart, vManage) e gli endpoint SD-WAN (vEdge, cEdge). IPsec (Internet Protocol Security) è utilizzato per crittografare il traffico del data plane, creando tunnel sicuri tra i dispositivi SD-WAN per i dati degli utenti, non per il control plane. PGP (Pretty Good Privacy) è un protocollo di crittografia per e-mail e file, non per il traffico di rete in tempo reale. HTTPS (Hypertext Transfer Protocol Secure) è una versione sicura di HTTP, utilizzata principalmente per la comunicazione web e per l'accesso all'interfaccia utente di vManage, ma non per la crittografia del control plane sottostante.