Sede a sede frente a punto a sede
Sede a sede y punto a sede son dos modelos de conexión VPN que se diferencian en lo que conectan. Una VPN sede a sede enlaza redes enteras, por ejemplo dos oficinas, para que cualquier dispositivo de una ubicación pueda alcanzar de forma transparente los dispositivos de la otra. Una VPN punto a sede (también llamada VPN de acceso remoto o VPN de cliente) conecta un único dispositivo, como un portátil, a una red remota.
La VPN sede a sede enlaza redes completas (p. ej., dos oficinas) para que todo lo que hay detrás de cada una pueda comunicarse; la VPN punto a sede conecta un dispositivo individual a una red.
La distinción clave
- 01
Sede a sede conecta redes: un túnel une dos LAN para que todos sus hosts puedan comunicarse sin software por dispositivo.
- 02
Punto a sede conecta un punto final: un dispositivo individual ejecuta un cliente VPN y obtiene acceso a la red remota, un dispositivo a la vez.
- 03
Sede a sede suele ser infraestructura siempre activa entre ubicaciones fijas; punto a sede suele ser bajo demanda, impulsado por la conexión de un usuario.
- 04
Son complementarios: muchas organizaciones enlazan oficinas con túneles sede a sede y dan acceso punto a sede al personal que viaja.
Cuándo usar sede a sede
Sede a sede es el modelo adecuado cuando necesita que varias ubicaciones se comporten como una sola red: sucursales que se conectan a un centro de datos, dos oficinas que comparten sistemas, o un entorno on-premise que se conecta a un entorno en la nube. El túnel se establece entre las pasarelas de las redes, de modo que cada host de cada sede obtiene conectividad automáticamente, sin nada que instalar en las máquinas individuales. En una mesh, sede a sede es la forma natural: cada sede ejecuta una pasarela, y las pasarelas enlazan las sedes en un solo fabric.
Cuándo usar punto a sede
Punto a sede encaja con usuarios individuales que necesitan acceso desde donde estén: trabajadores remotos, contratistas, administradores que se conectan a sistemas. Cada dispositivo ejecuta un cliente y se autentica para obtener acceso a la red remota. Es flexible e impulsado por el usuario, pero escala por dispositivo y por usuario en lugar de por ubicación. Los enfoques zero-trust modernos refinan el modelo punto a sede concediendo acceso a sistemas específicos según el rol, en lugar de colocar el dispositivo en toda la red.
Cómo se relaciona esto con Vexaro Mesh (en desarrollo)
Vexaro Mesh, actualmente en desarrollo, está diseñado en torno al modelo sede a sede: pasarelas en oficinas, centros de datos y nubes que se unen en un solo full-mesh, de modo que redes enteras se conectan y todo lo que hay detrás de cada sede puede llegar al resto, sin un cliente que desplegar en cada dispositivo. El precio se prevé por sede conectada, no por usuario ni por dispositivo, y el mismo fabric está diseñado para admitir un acceso zero trust por roles a sistemas internos concretos.
Ver las funciones previstas