Local a local vs ponto a local
Local a local e ponto a local são dois modelos de ligação VPN que diferem no que ligam. Uma VPN local a local liga redes inteiras, por exemplo dois escritórios, para que qualquer dispositivo de uma localização possa alcançar de forma transparente os dispositivos da outra. Uma VPN ponto a local (também chamada de acesso remoto ou VPN de cliente) liga um único dispositivo, como um portátil, a uma rede remota.
Uma VPN local a local liga redes inteiras (p. ex. dois escritórios) para que tudo o que está por trás de cada uma possa comunicar; a ponto a local liga um dispositivo individual a uma rede.
A distinção essencial
- 01
A local a local liga redes: um túnel junta duas LANs para que todos os seus anfitriões possam comunicar sem qualquer software por dispositivo.
- 02
A ponto a local liga um extremo: um dispositivo individual corre um cliente VPN e obtém acesso à rede remota, um dispositivo de cada vez.
- 03
A local a local é tipicamente infraestrutura sempre ativa entre localizações fixas; a ponto a local funciona normalmente a pedido, quando um utilizador se liga.
- 04
São complementares: muitas organizações ligam escritórios com túneis local a local e dão aos colaboradores em deslocação acesso ponto a local.
Quando usar a local a local
A local a local é o modelo certo quando precisa que as localizações se comportem como uma só rede: filiais a alcançar um centro de dados, dois escritórios a partilhar sistemas, ou o on-premise a ligar-se a um ambiente de nuvem. O túnel é estabelecido entre os gateways das redes, pelo que cada anfitrião de cada local obtém conectividade automaticamente, sem nada para instalar nas máquinas individuais. Numa mesh, a local a local é o formato natural: cada local corre um gateway, e os gateways juntam os locais numa só malha.
Quando usar a ponto a local
A ponto a local serve utilizadores individuais que precisam de acesso a partir de onde quer que estejam: trabalhadores remotos, prestadores externos, administradores a ligar-se a sistemas. Cada dispositivo corre um cliente e autentica-se para obter acesso à rede remota. É flexível e orientada ao utilizador, mas escala por dispositivo e por utilizador em vez de por localização. As abordagens zero trust modernas refinam a ponto a local ao conceder acesso a sistemas específicos por função, em vez de colocar o dispositivo em toda a rede.
Como isto se relaciona com o Vexaro Mesh (em desenvolvimento)
O Vexaro Mesh, atualmente em desenvolvimento, foi concebido em torno do modelo local a local: gateways em escritórios, centros de dados e nuvens que se juntam numa única full-mesh, para que redes inteiras se liguem e tudo o que está por trás de cada local chegue ao resto, sem um cliente para implementar em cada dispositivo. O preço está previsto por local ligado, não por utilizador nem por dispositivo, e o mesmo fabric foi concebido para suportar acesso zero trust por funções a sistemas internos específicos.
Ver as funcionalidades previstas