Określenie "Site – to – Site" opisuje scenariusz VPN, w którym tunel jest zestawiony pomiędzy dwiema lokalizacjami/sieciami (dwoma "site"), zwykle między routerami, firewallami lub innymi bramami VPN. W praktyce oznacza to, że komputery w jednej sieci LAN mogą komunikować się z komputerami w drugiej sieci LAN tak, jakby były połączone bezpośrednio, a szyfrowanie/uwierzytelnianie realizują urządzenia na brzegu sieci.
Odpowiedź "Client – to – Site" jest typowym "remote access VPN". Tu tunel zestawia pojedynczy użytkownik (klient VPN na laptopie/telefonie) do sieci firmowej. Jeśli schemat przedstawia dwie sieci po obu stronach oraz urządzenia brzegowe, to nie jest to model z pojedynczym klientem, tylko połączenie sieć–sieć.
Odpowiedź "Gateway" nie jest nazwą rodzaju VPN, lecz ogólnym terminem oznaczającym bramę sieciową (urządzenie pośredniczące w ruchu między sieciami). W kontekście VPN brama może realizować tunel, ale sama w sobie nie definiuje typu połączenia (site-to-site czy client-to-site).
Odpowiedź "L2TP" to nazwa protokołu tunelowania (warstwa 2). Może być używany w określonych implementacjach VPN, często w połączeniu z mechanizmami bezpieczeństwa, ale protokół nie jest równoznaczny z topologią/zasadą działania przedstawioną na schemacie. Pytanie dotyczy nazwy typu połączenia wynikającej z topologii, a nie konkretnego protokołu.
Wskazówka egzaminacyjna: gdy na rysunku widać dwie sieci LAN i tunel między ich urządzeniami brzegowymi, najczęściej chodzi o site-to-site. Gdy widać pojedynczego użytkownika łączącego się do sieci firmowej, chodzi o client-to-site.
