Che cos'è una VPN da sito a sito

Una rete privata virtuale (VPN) da sito a sito è una connessione tra due o più reti. Può essere utilizzata per varie applicazioni, soprattutto reti aziendali e reti delle filiali. Molte organizzazioni usano VPN da sito a sito per trasportare traffico privato su una connessione Internet, come alternativa ai circuiti privati Multiprotocol Label Switching.

I sistemi VPN da sito a sito sono spesso utilizzati da aziende con più uffici in diverse aree geografiche che necessitano di accesso continuo alla rete aziendale. Può trattarsi di un istituto finanziario che richiede accesso o comunicazioni in tutta l'organizzazione, oppure di un'impresa manifatturiera che necessita di tempistiche e comunicazioni precise per le consegne nella catena di approvvigionamento. Con una VPN da sito a sito, un'organizzazione può comunicare in sicurezza con un ufficio remoto tramite la rete aziendale, condividendo comunicazioni e risorse come in 1 unica rete.

Quali sono i vantaggi di una configurazione Site-2-Site?

- Connettività sicura: tutto il traffico che passa attraverso una VPN da sito a sito è crittografato. I dati dell'organizzazione sono quindi protetti da intercettazioni e modifiche.

- Architettura di rete semplificata: molte organizzazioni e aziende usano indirizzi IP interni per i dispositivi nelle proprie LAN. Per accedervi tramite Internet pubblico, questi indirizzi IP devono essere convertiti in indirizzi IP esterni. Con un servizio VPN da sito a sito, il traffico tra una LAN e un'altra resta “interno”, permettendo alle sedi di usare indirizzi interni per le rispettive risorse.

- Controllo degli accessi: gli utenti Site-2-Site sono utenti “interni”. È quindi facile bloccare l'accesso alle risorse al traffico che non proviene dall'interno della rete o non entra tramite il tunnel VPN.

VPN da sito a sito e VPN per accesso remoto

Dopo questa descrizione, alcuni potrebbero pensare che VPN da sito a sito e VPN per accesso remoto siano la stessa cosa. Sembrano molto simili, ma hanno scopi completamente diversi.

- Un servizio VPN da sito a sito è una connessione permanente progettata come collegamento crittografato tra uffici (“sedi”). In genere viene configurato con una connessione di rete IPsec tra apparecchiature di rete.

- Una VPN per accesso remoto è una connessione temporanea tra utenti e altre reti, come la sede centrale dell'azienda. In genere gli utenti accedono a un'applicazione del data center. La connessione può usare IPsec, ma è comune anche usare SSL VPN per collegare l'endpoint dell'utente a un gateway VPN.

Sempre più aziende affrontano problemi di efficienza e collaborazione tra team, divisioni o partner. Questo riguarda organizzazioni grandi e piccole. Le aziende hanno risorse limitate e necessitano di tecnologie che offrano maggiori possibilità di personalizzazione. Con GL.iNet GoodCloud S2S offriamo una semplice soluzione di rete definita dal software per collaborare tra più uffici, controllando i costi e mantenendo elevati livelli di sicurezza, flessibilità e automazione.

Vantaggi:

Collegamento semplice tra sedi - GoodCloud offre un modo semplice e automatico per unire più reti in una sola, senza soluzioni tecnologiche sofisticate o complicate.

Installazione automatica - GoodCloud consente l'installazione automatizzata della rete delle filiali senza interventi manuali.

Sicurezza e privacy - Monitoraggio, notifiche e analisi della rete sono inclusi per garantire sicurezza e privacy ottimali.

Connessione mantenuta dopo i cambi di IP - Alcuni fornitori Internet assegnano un IP pubblico che può cambiare nel tempo, detto IP pubblico dinamico. Questa funzionalità permette alla rete da sito a sito di riconnettersi automaticamente in breve tempo quando cambia l'IP pubblico.

Scegli i tuoi dispositivi

	Convexa-B / GL-B1300 Router AC per ufficio con CPU quad-core Ottime prestazioni wireless con MU-MIMO e mesh Eccellenti prestazioni di crittografia fino a 190Mbps SCOPRI DI PIÙ
	Slate / GL-AR750S Mini router con funzionalità mobili Ottime prestazioni wireless con Wi-Fi dual-band Buone prestazioni di crittografia fino a 60Mbps SCOPRI DI PIÙ
	Brume / GL-MV1000 Mini router multiuso con elevata potenza di elaborazione Gigabit Ethernet, senza Wi-Fi Ottime prestazioni di crittografia fino a 280Mbps SCOPRI DI PIÙ