Definição direta
Uma VPN site-to-site é uma conexão entre duas redes (por exemplo, entre a rede da matriz e a de uma filial) usando um túnel criptografado pela internet ou por outra rede compartilhada. Em vez de “um usuário se conecta”, o objetivo é fazer as redes conversarem entre si de forma controlada, geralmente com rotas e políticas definidas nos equipamentos de borda.
Modelo simples de funcionamento
Pense em dois pontos de saída (firewalls/roteadores) em cada local. Quando a comunicação precisa ir da rede do local A para a rede do local B, o tráfego é encaminhado para o equipamento de borda, que encapsula e protege os dados dentro de um túnel. Do outro lado, o equipamento de destino desencapsula e entrega ao segmento interno correspondente.
Na prática, isso costuma envolver:
- identificação das redes internas que devem ser “alcançadas” entre si;
- criação de rotas para encaminhar o tráfego para o túnel;
- regras de segurança (o que pode ou não pode ser trafegado).
Partes envolvidas e o que elas controlam
Em uma VPN site-to-site, os pontos mais determinantes para o resultado são normalmente:
- Equipamentos nas pontas: configuram o túnel e aplicam regras de encaminhamento e segurança.
- Redes/endereços internos: o que será roteado entre os locais depende de quais sub-redes entram no escopo.
- Políticas de acesso: mesmo com criptografia, é a política que define quais fluxos são permitidos.
Como a criptografia e a autenticação dependem da configuração, a “qualidade” da proteção varia conforme a implementação. Por isso, é útil tratar a VPN como um componente de segurança que precisa ser configurado e mantido, e não como um recurso que resolve tudo automaticamente.
Diferenças importantes: site-to-site vs. outros tipos
A principal diferença é o escopo de conexão:
- Site-to-site: integra redes de dois locais (ou domínios de rede) para que elas troquem tráfego.
- VPN remoto (client-to-site): foca no acesso de usuários a uma rede corporativa.
- VPN com objetivo específico de tráfego: algumas soluções podem ser mais voltadas a aplicações/fluxos específicos, enquanto site-to-site costuma abranger comunicação de rede de forma mais ampla, conforme rotas e sub-redes configuradas.
Outra diferença é a dependência de roteamento: site-to-site normalmente exige que você defina claramente para onde o tráfego deve ir e quais destinos fazem parte do “outro lado” do túnel.
Limites e exceções que mudam o resultado
Algumas condições comuns podem limitar o que você consegue fazer:
- Sobreposição de endereços: se as redes dos dois locais usam os mesmos intervalos IP, pode ser necessário ajustar endereçamento ou usar estratégias específicas.
- Rotas incompletas: sem rotas/políticas corretas, o túnel existe, mas o tráfego não chega ao destino esperado.
- Dependência de QoS/latência: ao usar a internet, o desempenho pode variar; a VPN não elimina congestionamento fora do seu controle.
- Segurança “do jeito certo”: criptografia e autenticação dependem da configuração; ajustes fracos podem reduzir a proteção.
Se você precisa apenas acessar um serviço por vez, talvez um desenho diferente (por exemplo, por aplicação ou por acesso remoto) seja mais adequado. Já quando o objetivo é integrar redes inteiras entre filiais, site-to-site tende a ser mais alinhado.
O que você pode verificar para entender se faz sentido
Para avaliar uma VPN site-to-site no seu cenário, valide:
- Quais redes internas (intervalos de IP) devem comunicar entre os locais.
- Se os equipamentos nas duas pontas permitem a criação do túnel e o encaminhamento das rotas necessárias.
- Quais políticas de segurança definem “o que pode” trafegar.
- Se há riscos de sobreposição de endereços e como isso será tratado.
Esses pontos ajudam a transformar a definição em um critério prático: a VPN existe, mas o resultado depende do escopo de redes, das rotas e das políticas que você configura.