VPN Site-to-Site
¿Qué es VPN Site-to-Site?
VPN Site-to-SiteTúnel cifrado persistente entre dos redes —oficinas, centros de datos o VPC cloud— que permite a los hosts de cada lado comunicarse de forma transparente.
Una VPN site-to-site conecta dos redes enrutadas mediante gateways que construyen un túnel criptográfico sobre una red no confiable, de modo que los equipos detrás de ellos se comunican como si estuvieran directamente enlazados. Las implementaciones más habituales son IPsec (IKEv2) en modo túnel, a veces combinadas con GRE o alternativas modernas como WireGuard. La configuración implica casar las suites criptográficas, definir los selectores de tráfico (qué subredes se tunelizan) e intercambiar claves precompartidas o certificados. Se usan ampliamente para conectividad híbrida cloud, enlaces sucursal-sede y recuperación ante desastres, a menudo junto a protocolos de enrutamiento dinámico como BGP para conmutación por fallo.
● Ejemplos
- 01
Túnel IPsec que conecta un CPD on-premise con una VPC de AWS para cargas híbridas.
- 02
Varias sucursales conectadas a la sede mediante túneles IKEv2 con failover BGP.
● Preguntas frecuentes
¿Qué es VPN Site-to-Site?
Túnel cifrado persistente entre dos redes —oficinas, centros de datos o VPC cloud— que permite a los hosts de cada lado comunicarse de forma transparente. Pertenece a la categoría de Seguridad de red en ciberseguridad.
¿Qué significa VPN Site-to-Site?
Túnel cifrado persistente entre dos redes —oficinas, centros de datos o VPC cloud— que permite a los hosts de cada lado comunicarse de forma transparente.
¿Cómo defenderse de VPN Site-to-Site?
Las defensas contra VPN Site-to-Site combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para VPN Site-to-Site?
Nombres alternativos comunes: VPN gateway a gateway, VPN red a red.