Túnel dividido frente a túnel completo
Elija cómo enrutar el tráfico
Túnel dividido frente a túnel completo es una lección gratuita de Cyber Security Academy en CoddyKit. Esta es la lección 3 de 4. Puedes leer la lección completa abajo gratuitamente — luego la practicas en el navegador con un editor de código integrado y un tutor de IA 24/7. Forma parte de la ruta de aprendizaje de Cyber Security Academy, y tu progreso se sincroniza en la web y la app de CoddyKit. El curso de Cyber Security Academy incluye 4 lecciones en total.
Cómo decide el enrutamiento de una VPN
Cuando conecta una VPN, su dispositivo debe decidir qué tráfico pasa por el túnel.
Existen dos enfoques principales: túnel completo y túnel dividido.
Túnel completo
En un túnel completo, todo su tráfico pasa por la VPN, incluida la navegación web habitual.
Todo se enruta primero a la red de la empresa y después a Internet desde allí.
Ventajas del túnel completo
El túnel completo proporciona un control sólido.
- Todo el tráfico se inspecciona y filtra
- Las políticas de seguridad corporativas se aplican en todas partes
- La actividad se registra de forma centralizada
Desventajas del túnel completo
Enviar todo a través de la VPN tiene costos.
- Mayor carga en la puerta de enlace VPN
- Posibles ralentizaciones para el usuario
- Incluso la navegación cotidiana utiliza el enlace corporativo
Túnel dividido
En un túnel dividido, solo el tráfico dirigido a la red corporativa utiliza la VPN.
El resto del tráfico, como la navegación personal, sale directamente a Internet.
Routing example:
10.0.0.0/8 -> VPN tunnel (corporate)
everything else -> local internetVentajas del túnel dividido
La tunelización dividida mejora el rendimiento.
- Menos tráfico en la puerta de enlace VPN
- Acceso más rápido a sitios públicos y aplicaciones en la nube
- Menores costos de ancho de banda
Riesgos del túnel dividido
La comodidad implica ciertos compromisos de seguridad.
El tráfico que evita la VPN no es inspeccionado ni registrado por los controles corporativos, y un dispositivo comprometido podría formar un puente entre Internet y la red interna.
Cuándo usar un túnel completo
Elija un túnel completo cuando la seguridad y la visibilidad sean más importantes que la velocidad.
Es adecuado para entornos muy sensibles en los que toda conexión debe pasar por la inspección y el registro corporativos.
Cuándo usar un túnel dividido
El túnel dividido es adecuado para configuraciones en las que el rendimiento es prioritario.
Funciona bien cuando muchos usuarios realizan videollamadas o utilizan servicios en la nube de confianza que no necesitan atravesar la red corporativa.
Tunelización dividida selectiva
Muchas organizaciones adoptan una opción intermedia.
Envían directamente solo destinos específicos de confianza, como un servicio de video conocido, y enrutan todo lo demás a través de la VPN para su inspección.
Decisión de políticas
La elección es una decisión de política que equilibra el riesgo y el rendimiento.
Debe ajustarse a la sensibilidad de los datos, el nivel de amenaza y la capacidad de la infraestructura VPN.
Comprobación rápida
Compruebe sus conocimientos sobre los túneles divididos y completos.
Repaso
Opciones de enrutamiento de túneles:
- Túnel completo: todo el tráfico pasa por la VPN; máximo control, mayor carga
- Túnel dividido: solo el tráfico corporativo pasa por el túnel; mayor velocidad, pero menor visibilidad
La decisión equilibra la seguridad y el rendimiento.
Preguntas frecuentes
¿La lección «Túnel dividido frente a túnel completo» es gratis?
Sí — el texto completo de «Túnel dividido frente a túnel completo» es gratis para leer aquí en la web. Para practicarla de forma interactiva (editor de código integrado y tutor de IA 24/7) y desbloquear el resto del curso de Cyber Security Academy, actualiza a CoddyKit PRO. El curso de Cyber Security Academy incluye 4 lecciones en total.
¿Qué aprenderé en «Túnel dividido frente a túnel completo»?
Elija cómo enrutar el tráfico Practicas Cyber Security Academy con código real que ejecutas directamente en el navegador, y un tutor de IA 24/7 responde tus preguntas mientras trabajas en la lección.
¿Necesito experiencia previa para empezar Cyber Security Academy?
No se requiere experiencia previa. Cyber Security Academy en CoddyKit está estructurado para principiantes hasta estudiantes avanzados, así que puedes empezar aquí o desde el inicio y avanzar a tu ritmo. Esta es la lección 3 de 4.
¿Cuánto tiempo toma la lección «Túnel dividido frente a túnel completo»?
La mayoría de las lecciones de CoddyKit toman alrededor de 5–10 minutos. Cada una es compacta e interactiva, así que avanzas constantemente y retomas exactamente por donde dejaste en la web y la app.
¿Puedo escribir y ejecutar código en esta lección de Cyber Security Academy?
Sí. Cada lección de Cyber Security Academy incluye un editor de código integrado, así que escribes y ejecutas código real directamente en tu navegador y obtienes retroalimentación instantánea de IA — sin configuración local necesaria.
Todas las lecciones de este curso
- Cómo funcionan las VPN
- Protocolos VPN
- Túnel dividido frente a túnel completo
- Acceso remoto Zero Trust