IPSEC policy-based (VPN на основе политик) — это конфигурация, в которой созданный между двумя конечными точками туннель IPsec VPN определяется самой политикой с помощью действия политики для транзитного трафика, удовлетворяемого критериям соответствия политики.