SARCTE-KB-MAN-062 · REVISIONE 2.0 · EDIZIONE WEB 5
← Catalogo pubblico · Vai allo schema SARCTE
VPN vs Nessuna VPN — Confronto
Cosa confrontare
Il confronto corretto separa la protezione dell'applicazione dalla protezione del tunnel. “Senza VPN” non significa “senza cifratura”: HTTPS protegge il contenuto della sessione tra client e servizio anche senza VPN.
Quattro situazioni
| Connessione | Protezione del contenuto | Limite |
|---|---|---|
| HTTP senza VPN | Nessuna cifratura applicativa | La rete di transito può esporre il contenuto |
| HTTPS senza VPN | Protezione TLS tra client e servizio | Restano visibili alcuni metadati di connessione |
| HTTP attraverso VPN cifrata | Protezione sul tratto del tunnel | Dopo il gateway il traffico HTTP resta privo di TLS |
| HTTPS attraverso VPN cifrata | Tunnel più protezione applicativa | Il client e il servizio restano punti di fiducia |
Il gateway VPN può osservare i flussi che vi transitano secondo il protocollo e la configurazione. Non può normalmente leggere il contenuto HTTPS correttamente cifrato soltanto perché termina la VPN; proxy TLS autorizzati o endpoint compromessi cambiano questo modello.
Percorsi e identità
Con un full tunnel le destinazioni previste dalla politica usano il gateway VPN; con split tunneling solo determinate reti lo attraversano. La visibilità del provider e del gateway cambia, ma non si annulla. Cookie, login e identificatori applicativi possono continuare a collegare le attività all'utente.
Verifica pratica
Controllare le rotte, il resolver DNS utilizzato, il comportamento IPv6 e il mantenimento di HTTPS. Non usare il solo cambiamento dell'IP pubblico come prova che ogni flusso sia protetto.
Fonti tecniche della revisione
- Architettura IPsec — RFC 4301
- L2TP protetto da IPsec — RFC 3193
- TLS 1.3 — RFC 8446
- Microsoft — protocolli VPN
- IKEv2 — RFC 7296
Schema originale SARCTE
Correzioni di questa edizione
Corretto il disegno concettuale che indicava tutto il traffico senza VPN come non cifrato.
La versione precedente e i punteggi delle sue fonti restano nell’archivio interno. Il nuovo testo non dipende dalle vecchie immagini.
