Una VPN site-to-site crea un tunnel sicuro e crittografato sulla rete Internet pubblica per connettere due o più reti complete, come un ufficio e una filiale, consentendo loro di condividere risorse come se si trovassero sulla stessa rete locale. Questa soluzione è diversa da una VPN ad accesso remoto, che collega singoli dispositivi. Utilizza protocolli di crittografia per proteggere i dati e richiede un gateway VPN a ciascuna estremità della connessione.
Come funziona
Un tunnel sicuro e crittografato viene stabilito tra i gateway in ogni posizione di rete, come la sede centrale aziendale e una filiale remota.
I dati vengono inviati attraverso questo tunnel, garantendo la protezione dalle intercettazioni sulla rete Internet pubblica.
Le tabelle di routing vengono utilizzate per indirizzare i pacchetti di dati lungo il percorso corretto all'interno del tunnel.
Ciò consente a tutti i dispositivi di una rete di accedere in modo sicuro alle risorse dell'altra rete senza doverle connettere singolarmente.
Casi d'uso comuni
Collegamento di sedi aziendali: collegare più sedi in diverse posizioni geografiche in modo che possano condividere risorse come server, file e stampanti. Connettività cloud: collegamento sicuro di una rete locale a un ambiente cloud, come una rete virtuale Azure o AWS.
Comunicazione con i partner: abilitazione di comunicazioni sicure tra le reti di diverse aziende partner.
Requisiti chiave
Gateway VPN: è necessario un dispositivo gateway (come un firewall o un router) in ogni posizione di rete per gestire il tunnel.
Indirizzi IP pubblici: il gateway di ogni sito necessita di un indirizzo IP pubblico.
Subnet diverse: le subnet IP di ogni sito devono essere diverse per evitare conflitti.
Protocolli di crittografia: i gateway devono supportare gli stessi protocolli di crittografia (come IPsec) per stabilire una connessione sicura.
