非対称暗号化（公開鍵暗号とも呼ばれる）は、一対の鍵を用いてデータの暗号化と復号を行う暗号化方式です。鍵のペアは、誰とでも共有できる公開鍵と、所有者が秘密に保持する秘密鍵で構成されます。非対称暗号化では、送信者は受信者の公開鍵を用いてデータを暗号化します。受信者は自身の秘密鍵を用いてデータを復号します。この方式により、両者が同じ秘密鍵を持つ必要がなく、二者間の安全な通信が可能になります。RSAは、最も広く使用されている非対称暗号化アルゴリズムの1つです。RSAは、解くのが難しいとされる大きな数の因数分解という数学的問題に基づいています。RSAは、アルゴリズムを考案した3人の発明者の名前であるRivest-Shamir-Adlemanの頭文字をとったものです。RSAは、暗号化とデジタル署名の両方に使用できます。RSA鍵ペアを生成するには、以下の手順を実行します。
* 2つの大きな素数pとqを選び、それらの積n = pqを計算します。これを法と呼びます。
* (p-1)(q-1)と互いに素な小さな数eを選びます。これを公開指数と呼びます。
* ed 1 (mod (p-1)(q-1)) を満たす数 d を計算します。これは秘密指数と呼ばれます。
* 公開鍵は (n, e)、秘密鍵は (n, d) です。
メッセージ m を公開鍵 (n, e) で暗号化するには、次の式を使用します。
* c = m^e mod n
暗号文 c を秘密鍵 (n, d) で復号するには、次の式を使用します。
* m = c^d mod n
参考文献 :
* [シスコ セキュリティ コア テクノロジーの実装と運用 (SCOR) v1.0]、モジュール 3: VPN テクノロジー、レッスン 3.1: サイト間 VPN、トピック 3.1.2: IPsec VPN
* 非対称暗号化とは？ - GeeksforGeeks
* 非対称暗号化とは？ | 非対称暗号化と対称暗号化の違い - Cloudflare

CiscoのGroup Encrypted Transport VPN（GETVPN）は、信頼グループの概念を導入することで、ポイントツーポイントトンネルとそれに関連するオーバーレイルーティングを排除します。すべてのグループメンバー（GM）は、共通のセキュリティアソシエーション（SA）、つまりグループSAを共有します。これにより、GMは他のGMによって暗号化されたトラフィックを復号化できます。GETVPNは、グループIPsecセキュリティパラダイムを用いて、瞬時に大規模なAny-to-Any IP接続を提供します。参考：https://www.cisco.com/c/dam/en/us/products/collateral/security/group-encrypted-transport-vpn/ GETVPN_DIG_version_2_0_External.pdf

RADIUS 認可変更 (CoA) 機能は、認証後に認証、認可、アカウンティング (AAA) セッションの属性を変更するメカニズムを提供します。
参考: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_aaa/configuration/15-sy/sec-usr-aaa-
15-sy-book/sec-rad-coa.html