Cyber Security Academy · Lezione

Tunnel diviso e completo

Scegliere come instradare il traffico

Tunnel diviso e completo è una lezione Cyber Security Academy gratuita su CoddyKit. Questa è la lezione 3 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Cyber Security Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Cyber Security Academy include 4 lezioni in totale.

Come decide il routing della VPN

Quando connette una VPN, il dispositivo deve decidere quale traffico inviare attraverso il tunnel.

Esistono due approcci principali: tunnel completo e split tunnel.

Tunnel completo

In un tunnel completo, tutto il traffico passa attraverso la VPN, inclusa la normale navigazione web.

Tutto viene instradato prima verso la rete aziendale e poi da lì verso Internet.

Vantaggi del tunnel completo

Il tunnel completo offre un controllo rigoroso.

Tutto il traffico viene ispezionato e filtrato
Le policy di sicurezza aziendali si applicano ovunque
L'attività viene registrata centralmente

Svantaggi del tunnel completo

Inviare tutto il traffico attraverso la VPN comporta dei costi.

Maggiore carico sul gateway VPN
Possibili rallentamenti per l'utente
Anche la semplice navigazione utilizza il collegamento aziendale

Split tunnel

In uno split tunnel, solo il traffico destinato alla rete aziendale utilizza la VPN.

Il resto del traffico, come quello della navigazione personale, viene inviato direttamente a internet.

Routing example:
10.0.0.0/8  -> VPN tunnel (corporate)
everything else -> local internet

Vantaggi dello split tunnel

Lo split tunneling migliora le prestazioni.

Minore traffico sul gateway VPN
Accesso più rapido ai siti pubblici e alle app cloud
Minori costi di banda

Rischi dello split tunnel

La praticità comporta dei compromessi in termini di sicurezza.

Il traffico che non passa dalla VPN non viene ispezionato né registrato dai controlli aziendali e un dispositivo compromesso potrebbe creare un ponte tra internet e la rete interna.

Quando usare il tunnel completo

Scelga il tunnel completo quando la sicurezza e la visibilità sono più importanti della velocità.

È adatto agli ambienti altamente sensibili, in cui ogni connessione deve passare attraverso i sistemi aziendali di ispezione e registrazione.

Quando usare lo split tunnel

Lo split tunnel è adatto alle configurazioni in cui le prestazioni sono una priorità.

Funziona bene quando molti utenti partecipano a videochiamate in streaming o utilizzano servizi cloud affidabili che non devono passare attraverso la rete aziendale.

Split tunneling selettivo

Molte organizzazioni adottano una soluzione intermedia.

Inviano direttamente solo specifiche destinazioni affidabili, come un noto servizio video, mentre instradano tutto il resto attraverso la VPN per sottoporlo a ispezione.

Decisione di policy

La scelta è una decisione di policy che bilancia rischio e prestazioni.

Dovrebbe tenere conto della sensibilità dei dati, del livello di minaccia e della capacità dell'infrastruttura VPN.

Verifica rapida

Metta alla prova la Sua comprensione della differenza tra split tunnel e tunnel completo.

Riepilogo

Scelte di instradamento del tunnel:

Tunnel completo - tutto il traffico passa dalla VPN; massimo controllo, maggiore carico
Split tunnel - solo il traffico aziendale passa attraverso il tunnel; maggiore velocità, ma minore visibilità

La decisione bilancia sicurezza e prestazioni.

Domande Frequenti

La lezione «Tunnel diviso e completo» è gratuita?

Sì — il testo completo di «Tunnel diviso e completo» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Cyber Security Academy, passa a CoddyKit PRO. Il corso Cyber Security Academy include 4 lezioni in totale.

Cosa imparerò in «Tunnel diviso e completo»?

Scegliere come instradare il traffico Eserciti Cyber Security Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.

Ho bisogno di esperienza per iniziare Cyber Security Academy?

Non è richiesta alcuna esperienza precedente. Cyber Security Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 3 di 4.

Quanto tempo richiede la lezione «Tunnel diviso e completo»?

La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.

Posso scrivere ed eseguire codice in questa lezione Cyber Security Academy?

Sì. Ogni lezione Cyber Security Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.

Tutte le lezioni di questo corso

← Torna a Cyber Security Academy