Definição
VPN, ou Virtual Private Network, cria conectividade privada sobre outra rede. Em um acesso remoto, ela pode estabelecer um túnel para que seu computador alcance recursos internos por um caminho administrado.
Implementações de acesso remoto costumam proteger esse caminho com criptografia. A tecnologia e a configuração determinam quais destinos participam da conexão, sem tornar automaticamente todos os dispositivos membros de uma mesma rede local.
As rotas determinam o tráfego transportado
Em um túnel dividido, ou split tunnel, somente os destinos selecionados seguem pela VPN. O restante pode continuar usando a conexão habitual do computador, o que pode ser exatamente o comportamento previsto pela organização.
Um túnel completo encaminha a navegação pelo serviço conforme as rotas configuradas. Para conferir o resultado, você precisa considerar as versões de IP e os destinos usados, em vez de concluir que todo tráfego mudou de caminho porque o cliente mostra a conexão ativa.
DNS e acesso à aplicação
Um serviço interno pode depender de um resolvedor DNS disponível pela VPN. Ter a rota até o servidor não resolve automaticamente seu nome, assim como resolver o nome não comprova que a conexão será aceita.
Também podem existir faixas de endereços sobrepostas entre a rede local e a remota. Nessa situação, o computador pode escolher um caminho diferente do esperado, exigindo conferência das rotas e da organização dos endereços.
O túnel tem limites
A proteção da VPN se aplica ao trecho que ela transporta. Depois da saída do túnel, protocolos como HTTPS continuam importantes para proteger a comunicação com o serviço, e o operador da VPN não recebe automaticamente o conteúdo de uma conexão HTTPS corretamente protegida.
VPN também não concede anonimato nem substitui autorização. Uma aplicação pode reconhecer seu perfil autenticado e exigir permissões próprias mesmo quando você já alcança sua rede interna.
Para organizar acesso remoto e separação entre redes, o Conselheiro de Tecnologia da Dev Side Studio oferece acompanhamento para avaliar a configuração junto à operação dos serviços.
Dúvidas frequentes
Perguntas frequentes sobre VPN
- Toda navegação passa pela VPN?
- Depende das rotas. Em um túnel dividido, apenas destinos selecionados usam a VPN. Um túnel completo procura encaminhar a navegação pelo serviço, conforme a configuração.
- VPN concede acesso a todas as aplicações internas?
- Não. Você ainda precisa de uma rota até o destino, tráfego permitido no firewall e autorização na aplicação. O cliente da VPN pode mostrar conexão ativa enquanto o painel interno recusa seu login.
- VPN garante anonimato?
- Não. Cookies de sessão, tokens de acesso e outros identificadores podem continuar associando chamadas ao mesmo perfil. A proteção do túnel não elimina esses mecanismos de identificação.
- Por que o painel interno não abre mesmo com a VPN conectada?
- Pode faltar uma rota, a resolução de nomes internos pode estar incorreta ou o serviço pode recusar a conexão. O estado conectado comprova apenas uma parte do caminho.
Para continuar
Recursos relacionados
Documentação
WireGuard: VPN e túnel de rede
Apresenta uma implementação de VPN com transporte criptografado.
Abrir recursoDocumentação
AWS: túnel dividido no Client VPN
Explica o encaminhamento por rotas e a distinção entre túnel completo e dividido.
Abrir recursoAplicação na formação
Formação DevOps
A VPN pode oferecer conectividade para administrar serviços e acessar redes internas na operação DevOps.
Conhecer a formação
Fontes consultadas
Referências deste verbete
Este verbete ajudou você?
Obrigado pela resposta. Ela fica salva apenas neste navegador.