Quando você pensa em uma VPN, provavelmente tem a ideia de uma conexão de um cliente VPN em seu computador ou telefone para um servidor VPN remoto. Este tipo de VPN é denominado “VPN de acesso remoto”. A VPN de acesso remoto se destina originalmente a permitir que um único dispositivo obtenha acesso remoto seguro a uma rede. Eles também são usados popularmente para obter acesso remoto à Internet como medida de privacidade e segurança.
No entanto, existe outro tipo de VPN, denominado “VPN Site a Site”. Uma VPN Site a Site usa a mesma tecnologia, mas em vez de conectar um único dispositivo de usuário final a uma rede remota, ele conecta duas ou mais redes juntas.
Normalmente, se uma empresa tiver dois ou mais escritórios em edifícios, cidades ou países diferentes, as redes de computadores de cada escritório serão completamente separadas. Uma VPN Site a Site pode ser usada para criar uma conexão segura entre essas redes de escritório separadas. Isso permite que eles sejam tratados como se estivessem diretamente conectados entre si e simplifica o compartilhamento de recursos.
Uma VPN Site a Site será configurada nos roteadores das redes que estão sendo conectadas. Os roteadores então lidam com tudo, desde a criptografia e descriptografia de dados até o roteamento transparente de dados pela VPN. Como acontece com qualquer conexão de roteador, as regras podem ser implementadas para restringir o tipo de tráfego que pode passar pela conexão VPN.
VPNs site a site têm muitas vantagens para as empresas. Obviamente, conforme discutido, eles podem fornecer um link entre vários sites, permitindo comunicações seguras e simples. Eles também eliminam a necessidade de computadores de usuários finais para configurar e habilitar clientes VPN individualmente, já que todo o processo é gerenciado centralmente. Além disso, como os dados são criptografados apenas entre as redes separadas, os administradores de rede ainda podem monitorar e filtrar de forma confiável o tráfego de rede em suas redes.
VPNs site a site não oferecem tanto para o usuário doméstico médio, mas ainda existem casos de uso para eles. Uma das desvantagens das VPNs de acesso remoto é que elas exigem um cliente de software ou suporte integrado no dispositivo para funcionar. Isso torna impossível conectar alguns dispositivos, como TVs, que simplesmente não oferecem suporte a VPNs. VPNs site a site, no entanto, podem fornecer VPN proteção para toda a sua rede doméstica se configurada no seu roteador, incluindo para TVs e outros dispositivos que não oferecem suporte a VPNs diretamente. Nem todos os roteadores domésticos incluem suporte para configuração de VPN Site a Site, embora o firmware de terceiros esteja amplamente disponível.
Para resumir tudo ...
Uma VPN Site a Site é usada para conectar duas redes, fornecendo proteção VPN a todos os dispositivos que se comunicam pelo link. Eles são usados principalmente por empresas para conectar redes de escritórios de maneira transparente para o usuário final. As VPNs site a site eliminam a necessidade dos usuários finais de usar clientes VPN, reduzindo assim a complexidade da configuração e permitindo que dispositivos que não oferecem suporte a clientes VPN se beneficiem.