Definição direta: o que é uma VPN site a site

Uma VPN site a site é uma conexão criptografada entre duas redes (por exemplo, a rede de uma empresa em duas filiais) por meio de túneis mantidos por dispositivos na borda das redes. A ideia é que o tráfego entre essas redes atravesse a internet com proteção de confidencialidade e integridade, enquanto a rede “enxerga” essa comunicação como parte do seu funcionamento normal, respeitando as regras de roteamento.

Em termos simples: em vez de cada usuário criar uma conexão individual, a VPN é estabelecida entre os dois pontos de rede (gateways), e as políticas determinam quais destinos usarão o túnel.

Modelo de funcionamento: o que acontece quando o túnel é estabelecido

  1. Gateways na borda: há um dispositivo em cada site que atua como gateway VPN. Ele recebe o tráfego da rede local e decide se ele deve entrar no túnel.

  2. Negociação e autenticação: quando a conexão é iniciada, os gateways negociam parâmetros e verificam identidades por meio de credenciais/chaves configuradas. O objetivo é chegar a um conjunto compartilhado de chaves para cifrar a comunicação.

  3. Criação do túnel: com as chaves estabelecidas, o tráfego selecionado é encapsulado e criptografado antes de trafegar pela rede intermediária (como a internet).

  4. Decisão de encaminhamento: do lado do destino, o gateway decifra e encaminha o tráfego para as sub-redes apropriadas, conforme as políticas e tabelas de roteamento configuradas.

  5. Políticas de acesso: além do “o que vai pelo túnel”, costuma existir controle de quais fluxos são permitidos (por exemplo, quais sub-redes podem falar entre si e quais serviços/portas). Mesmo com VPN, o acesso normalmente depende dessas regras.

Componentes que você precisa entender (sem depender de “mágica”)

  • Sub-redes: quais faixas de IP em cada site devem ser alcançáveis através da VPN.
  • Políticas/tunnel selectors: critérios que determinam quais fluxos entram no túnel (por destino origem, protocolo e portas, dependendo da implementação).
  • Autenticação e chaves: como os gateways provam identidade e como a criptografia é ativada.
  • Roteamento: como o gateway sabe para onde enviar o tráfego quando o destino fica “do outro lado” da VPN.
  • Firewall/regras: ainda é comum precisar ajustar regras de filtragem para permitir o tráfego que foi “mandado” para o túnel.

Diferenças e limites: quando site a site não é a mesma coisa

Uma confusão comum é pensar que VPN site a site equivale a “qualquer VPN”. Na prática, existem diferenças importantes:

  • Site a site vs. acesso remoto: no acesso remoto, o cliente (por exemplo, um laptop) costuma estabelecer a conexão diretamente. No site a site, quem estabelece é o gateway entre redes. Isso afeta quem recebe o túnel e como o tráfego é roteado.
  • “Criptografa tudo” não é automático: a VPN costuma cifrar apenas o tráfego que as políticas determinarem. Tráfego não selecionado pelo túnel seguirá o caminho normal da rede.
  • Sem cair em promessas absolutas: embora a VPN use criptografia e autenticação para proteger o tráfego, o nível de segurança depende do desenho, configurações corretas, gestão de chaves e das regras de rede.

Como verificar se está funcionando do jeito certo

Para o leitor conseguir checar por conta própria, foque em sinais observáveis:

  1. Checagem de identidade/autenticação do túnel: verifique se os parâmetros configurados nos dois gateways são compatíveis (por exemplo, identidades e material criptográfico). Se isso estiver incorreto, a negociação tende a falhar.

  2. Rotas para as sub-redes do outro site: confirme que a rede de um site tem uma forma de encaminhar para o gateway quando o destino pertence à sub-rede remota.

  3. Políticas que incluem os fluxos desejados: valide se os critérios realmente abrangem o tráfego (destinos corretos, protocolos e portas necessárias).

  4. Regras de firewall: mesmo com túnel, tráfego pode ser bloqueado antes de entrar na VPN ou depois de sair dela, dependendo das regras.

  5. Testes controlados: teste a conectividade entre hosts/sub-redes que você espera que funcionem e compare com o que não deveria passar pelo túnel.

Se algo não funcionar, normalmente o problema está em uma dessas áreas: autenticação/chaves, compatibilidade de parâmetros, rotas, políticas de seleção do túnel ou regras de filtragem.