SSL VPN
O que é SSL VPN?
SSL VPNVPN que encapsula o tráfego em TLS (historicamente SSL), permitindo acesso remoto através de portas web padrão sem um protocolo VPN dedicado.
Uma SSL VPN utiliza TLS como transporte do túnel, pelo que o tráfego se assemelha a HTTPS normal e atravessa NAT e firewalls com facilidade. Existem duas variantes habituais: portais web sem cliente, que fazem proxy de aplicações web específicas através do navegador, e clientes de túnel completo com um agente próprio. A autenticação combina, em geral, palavra-passe, certificado e MFA, enquanto o tráfego interno é encapsulado em registos TLS que protegem confidencialidade e integridade. Apesar de prática, os equipamentos SSL VPN (Pulse Secure, Fortinet, Citrix) acumulam um histórico de CVEs críticos, pelo que patching atempado, MFA e migração para acesso aplicacional zero trust são essenciais.
● Exemplos
- 01
Portal SSL VPN sem cliente que faz proxy da intranet e SaaS corporativas a partir do navegador.
- 02
Cliente SSL VPN de túnel completo usado por colaboradores remotos com autenticação por certificado + TOTP.
● Perguntas frequentes
O que é SSL VPN?
VPN que encapsula o tráfego em TLS (historicamente SSL), permitindo acesso remoto através de portas web padrão sem um protocolo VPN dedicado. Pertence à categoria Segurança de rede da cibersegurança.
O que significa SSL VPN?
VPN que encapsula o tráfego em TLS (historicamente SSL), permitindo acesso remoto através de portas web padrão sem um protocolo VPN dedicado.
Como se defender contra SSL VPN?
As defesas contra SSL VPN costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para SSL VPN?
Nomes alternativos comuns: VPN TLS, VPN web.