¿Qué es una VPN site-to-site y cómo funciona?
Una VPN site-to-site permite conectar dos o más redes privadas mediante una conexión VPN entre sus gateways. Este modelo se utiliza para comunicar oficinas, sucursales, centros de datos y otras ubicaciones a través de una red IP.
¿Qué es una VPN site-to-site?
Una VPN site-to-site es una conexión que permite comunicar dos o más redes privadas mediante gateways, routers o firewalls que establecen un enlace VPN entre diferentes ubicaciones.
A diferencia de una VPN de acceso remoto, este modelo conecta redes completas y permite que los dispositivos de esas redes se comuniquen de acuerdo con las rutas y políticas configuradas.
Explora los principales conceptos de una VPN site-to-site
Conoce cómo se conectan las redes, qué equipos participan, cómo funciona el túnel y qué diferencias existen frente a una VPN de acceso remoto.
¿Cómo funciona una VPN site-to-site?
Una VPN site-to-site conecta gateways ubicados en redes diferentes. Estos equipos establecen la conexión VPN y permiten transportar tráfico entre las redes de acuerdo con las rutas y políticas configuradas.
Una red genera tráfico
Un dispositivo de una oficina o red local solicita información o intenta acceder a un recurso ubicado en otra red.
El gateway identifica el destino
El router, firewall o gateway determina que el tráfico debe dirigirse hacia la red remota mediante la conexión VPN.
Se establece el túnel VPN
Los gateways establecen las condiciones necesarias para transportar el tráfico entre las diferentes ubicaciones.
Se protege el tráfico
Cuando se utiliza IPsec, los mecanismos de seguridad correspondientes protegen el tráfico que atraviesa la conexión.
El tráfico llega a destino
El gateway remoto procesa el tráfico y lo entrega a los dispositivos correspondientes dentro de la red de destino.
La comunicación puede ser bidireccional
La configuración puede permitir comunicación en ambos sentidos entre las redes según las rutas y políticas establecidas.
Redes, gateways, túnel, IPsec y enrutamiento
Una VPN site-to-site necesita varios elementos para establecer la comunicación entre las diferentes redes.
Redes privadas conectadas
Una conexión site-to-site permite comunicar redes privadas ubicadas en diferentes lugares mediante gateways que actúan como extremos de la conexión VPN.
Conocer las redes conectadas →Gateways VPN
Los gateways pueden ser routers, firewalls u otros dispositivos capaces de establecer y administrar una conexión VPN entre redes.
Conocer los gateways →Túnel VPN
El túnel proporciona el camino lógico utilizado para transportar tráfico entre las redes conectadas mediante la infraestructura de comunicación existente.
Conocer el túnel VPN →VPN site-to-site con IPsec
IPsec puede utilizarse para proteger el tráfico entre gateways mediante asociaciones de seguridad y protocolos como ESP.
Conocer IPsec →Enrutamiento entre redes
Las rutas y políticas de red determinan qué tráfico debe dirigirse hacia la red remota y qué tráfico puede continuar por otras rutas.
Conocer el enrutamiento →Conexión entre sedes, ventajas, seguridad y acceso remoto
Las VPN site-to-site pueden utilizarse para conectar ubicaciones permanentes y facilitar la comunicación entre diferentes segmentos de una organización.
Conexión entre sedes
Una aplicación habitual consiste en conectar oficinas, sucursales o instalaciones que necesitan comunicarse con recursos ubicados en otra red.
Ver conexión entre sedes →Características de una VPN site-to-site
Permite conectar redes completas mediante gateways, sin que cada dispositivo tenga que establecer una VPN de usuario de forma independiente.
Ver características →Site-to-site vs acceso remoto
Una VPN site-to-site conecta redes, mientras que una VPN de acceso remoto normalmente conecta dispositivos individuales con una red o servicio privado.
Ver diferencias →Seguridad de la conexión
La protección depende de la tecnología utilizada, los algoritmos, la autenticación, la configuración y las políticas aplicadas.
Revisar seguridad →Comunicación sobre Internet
Los gateways pueden utilizar Internet como red de transporte mientras la tecnología VPN proporciona el mecanismo de protección entre los extremos.
Ver arquitectura →¿Cómo se establece una VPN site-to-site?
El proceso depende de la tecnología utilizada, pero una arquitectura site-to-site necesita que ambos extremos conozcan las redes que deben comunicarse y establezcan las políticas necesarias.
Redes: se identifican las redes locales y remotas que deben comunicarse mediante la VPN.
Gateways: los routers o firewalls se configuran como extremos de la conexión VPN.
Seguridad: los extremos negocian los parámetros necesarios para proteger la comunicación cuando se utiliza una tecnología como IPsec.
Tráfico: las rutas y políticas permiten enviar hacia el túnel el tráfico destinado a la red remota.
Una conexión VPN establece el mecanismo de comunicación protegida, pero las redes también necesitan rutas y políticas correctamente configuradas para determinar qué tráfico debe atravesar la conexión.
VPN site-to-site frente a VPN de acceso remoto
Ambos modelos utilizan tecnología VPN, pero resuelven necesidades diferentes de conectividad.
| Característica | Site-to-site | Acceso remoto |
|---|---|---|
| Extremos | Conecta gateways o redes completas | Conecta normalmente un dispositivo con una red o servicio |
| Usuarios | Los dispositivos de las redes pueden utilizar la conexión según las políticas configuradas | El usuario normalmente inicia una conexión VPN desde su dispositivo |
| Uso habitual | Oficinas, sucursales, centros de datos y redes permanentes | Teletrabajo, administración remota y acceso individual |
| Gestión | Se configura principalmente en los gateways de las redes | Puede requerir configuración o software VPN en cada dispositivo |
Una organización puede utilizar una VPN site-to-site para conectar sus oficinas y, al mismo tiempo, una VPN de acceso remoto para permitir que determinados usuarios se conecten desde fuera de esas redes.
Otros conceptos relacionados con VPN
¿Para qué sirve una VPN site-to-site?
Una VPN site-to-site permite comunicar redes privadas ubicadas en diferentes lugares mediante gateways y una conexión VPN configurada entre ellas.
Este modelo resulta útil cuando diferentes oficinas, sucursales o instalaciones necesitan acceder a recursos de otra red mediante una conexión protegida y controlada. La arquitectura concreta dependerá de la tecnología VPN, el enrutamiento y las políticas implementadas.
FAQ sobre las VPN site-to-site
Respuestas breves sobre el funcionamiento, los componentes y las características de una VPN site-to-site.
Es una conexión VPN que permite comunicar dos o más redes privadas mediante gateways configurados para establecer una conexión entre las diferentes ubicaciones.
Sirve para conectar redes ubicadas en diferentes lugares, como oficinas, sucursales o centros de datos, y permitir que intercambien tráfico según las políticas configuradas.
Normalmente se utilizan routers, firewalls, gateways VPN u otros dispositivos capaces de establecer y gestionar la conexión entre las redes.
Sí. IPsec es una de las tecnologías utilizadas para crear conexiones VPN site-to-site y proteger el tráfico entre diferentes redes.
Site-to-site conecta redes mediante gateways, mientras que una VPN de acceso remoto normalmente conecta un dispositivo individual con una red o servicio privado.
Puede permitir la comunicación de diferentes dispositivos de las redes conectadas, siempre que las rutas, políticas y reglas de acceso estén configuradas para ello.
Sí. Una VPN site-to-site puede utilizar Internet como red de transporte mientras la tecnología VPN proporciona el mecanismo de protección entre los extremos.
Sí. Los gateways necesitan conocer las redes locales y remotas y disponer de rutas o políticas que determinen qué tráfico debe utilizar la conexión VPN.
¿Qué es una VPN de acceso remoto?
Ya conoces cómo una VPN site-to-site conecta redes completas. Ahora descubre cómo funciona una VPN de acceso remoto y cómo permite conectar dispositivos individuales con una red privada.
Conocer VPN de acceso remoto →