・外部との通信は如何なる時も暗号化すること。

Tor等の暗号化通信が可能な拠点間でなければ無意味 IPsecも然り。