SARCTE-KB-MAN-068 · REVISIONE 2.0 · EDIZIONE WEB 5

← Catalogo pubblico · Vai allo schema SARCTE

Tipologie di VPN — accesso remoto e sedi

Classificare per obiettivo

Una topologia VPN e un protocollo VPN rispondono a domande diverse. La prima descrive chi deve comunicare; il secondo descrive come è costruita e protetta la connessione.

Modello	Endpoint tipici	Obiettivo
Accesso remoto	Client e gateway	Consentire a un utente l'accesso alle risorse autorizzate
Collegamento tra sedi	Due gateway	Collegare subnet di reti diverse
Accesso applicativo	Client o browser e servizio di accesso	Esporre soltanto determinate applicazioni

Scegliere la tecnologia

IPsec offre servizi di sicurezza a livello IP. Le soluzioni basate su TLS possono fornire accesso a singole applicazioni oppure un tunnel più generale: il comportamento dipende dal prodotto. L2TP da solo non cifra; l'accoppiamento L2TP/IPsec ha una funzione diversa dal solo tunneling.

PPTP rimane un riferimento storico, non una raccomandazione per nuove installazioni. Verificare sempre lo stato di supporto della specifica piattaforma.

Esempio tra sedi

Sede A: 10.10.10.0/24. Sede B: 10.20.20.0/24. Il tunnel collega i gateway, mentre rotte e politiche definiscono quali host e servizi possono attraversarlo. La disponibilità del tunnel non autorizza automaticamente ogni comunicazione.

Criteri di collaudo

Provare una risorsa consentita e una non consentita, osservare le rotte in entrambe le direzioni e verificare DNS e autenticazione. Registrare separatamente disponibilità del tunnel e accessibilità delle applicazioni.

Fonti tecniche della revisione

Schema originale SARCTE

Tipologie di VPN — accesso remoto e sedi — sintesi — Figura originale di sintesi. Apri a piena risoluzione.

Correzioni di questa edizione

Separata la topologia dal protocollo; rimosse categorie grafiche ambigue e reti di esempio identiche.

La versione precedente e i punteggi delle sue fonti restano nell’archivio interno. Il nuovo testo non dipende dalle vecchie immagini.

QR del documento