VPN (Virtual Private Network)
Visão geral
Uma VPN é uma conexão ponto a ponto estabelecida sobre uma infraestrutura pública, que utiliza protocolos de segurança para garantir que a comunicação seja íntegra, confidencial e anônima.
Arquitetura
VPN de Acesso Remoto (Client-to-Site)
É a mais comum para usuários individuais. Você instala um software (cliente) no seu dispositivo e ele se conecta a um servidor VPN. Exemplo: Você usando uma VPN comercial (como NordVPN) ou um funcionário acessando os arquivos da empresa de casa.
VPN Ponto a Ponto (Site-to-Site)
Conecta duas redes inteiras em locais diferentes. É muito usada por empresas que possuem filiais. Em vez de cada computador ter um software, os próprios roteadores das duas pontas criam o túnel. Exemplo: A filial de São Paulo acessando o banco de dados da matriz em Nova York de forma transparente.
Principais protocolos
- OpenVPN
- WireGuard
- IPsec/L2TP
- PPTP
ZTNA (Zero Trust Network Access)
SASE (Secure Access Service Edge): Aparece como uma arquitetura moderna, que substitui o conceito clássico de VPN e suas vulnerabilidades.