Túnel dividido versus completo
Escolha como rotear o tráfego
Túnel dividido versus completo é uma aula grátis de Cyber Security Academy no CoddyKit. Esta é a aula 3 de 4. Você pode ler a aula completa abaixo gratuitamente — depois pratica ao vivo no navegador com um editor de código integrado e um tutor de IA 24/7. Faz parte do caminho de aprendizado de Cyber Security Academy, e seu progresso é sincronizado entre a web e o app CoddyKit. O curso de Cyber Security Academy inclui 4 aulas no total.
Como o roteamento da VPN decide
Quando você se conecta a uma VPN, seu dispositivo precisa decidir qual tráfego passará pelo túnel.
Há duas abordagens principais: túnel completo e túnel dividido.
Túnel completo
Em um túnel completo, todo o seu tráfego passa pela VPN, incluindo a navegação comum na Internet.
Tudo é encaminhado primeiro para a rede da empresa e, de lá, para a Internet.
Vantagens do túnel completo
O túnel completo oferece controle rigoroso.
- Todo o tráfego é inspecionado e filtrado
- As políticas de segurança corporativas se aplicam em todos os lugares
- A atividade é registrada centralmente
Desvantagens do Túnel Completo
Enviar tudo pela VPN tem custos.
- Maior carga sobre o concentrador da VPN
- Possíveis lentidões para o usuário
- Até mesmo a navegação casual usa a conexão corporativa
Túnel Dividido
Em um túnel dividido, somente o tráfego destinado à rede corporativa usa a VPN.
Os demais tráfegos, como a navegação pessoal, saem diretamente para a internet.
Routing example:
10.0.0.0/8 -> VPN tunnel (corporate)
everything else -> local internetBenefícios do Túnel Dividido
O tunelamento dividido melhora o desempenho.
- Menos tráfego no concentrador da VPN
- Acesso mais rápido a sites públicos e aplicativos em nuvem
- Menores custos de largura de banda
Riscos do Túnel Dividido
A conveniência traz compromissos de segurança.
O tráfego que não passa pela VPN não é inspecionado nem registrado pelos controles corporativos, e um dispositivo comprometido pode formar uma ponte entre a internet e a rede interna.
Quando Usar o Túnel Completo
Escolha o túnel completo quando a segurança e a visibilidade forem mais importantes que a velocidade.
Ele é adequado para ambientes altamente sensíveis, nos quais toda conexão deve passar pela inspeção e pelo registro corporativos.
Quando Usar o Túnel Dividido
O túnel dividido é adequado para ambientes sensíveis ao desempenho.
Ele funciona bem quando muitos usuários transmitem vídeos, fazem chamadas de vídeo ou usam serviços de nuvem confiáveis que não precisam atravessar a rede corporativa.
Tunelamento Dividido Seletivo
Muitas organizações usam uma abordagem intermediária.
Elas enviam diretamente apenas destinos confiáveis específicos, como um serviço de vídeo conhecido, enquanto encaminham todo o restante pela VPN para inspeção.
Decisão de Política
A escolha é uma decisão de política que equilibra risco e desempenho.
Ela deve corresponder à sensibilidade dos dados, ao nível de ameaça e à capacidade da infraestrutura de VPN.
Verificação Rápida
Avalie sua compreensão sobre a diferença entre o túnel dividido e o túnel completo.
Recapitulação
Opções de roteamento do túnel:
- Túnel completo - todo o tráfego passa pela VPN; controle máximo, maior carga
- Túnel dividido - somente o tráfego corporativo passa pelo túnel; mais rápido, mas com menor visibilidade
A decisão equilibra segurança e desempenho.
Perguntas Frequentes
A aula “Túnel dividido versus completo” é grátis?
Sim — o texto completo de “Túnel dividido versus completo” é grátis para ler aqui na web. Para praticá-la interativamente (um editor de código integrado e um tutor de IA 24/7) e desbloquear o restante do curso de Cyber Security Academy, atualize para CoddyKit PRO. O curso de Cyber Security Academy inclui 4 aulas no total.
O que vou aprender em “Túnel dividido versus completo”?
Escolha como rotear o tráfego Você pratica Cyber Security Academy com código prático que executa diretamente no navegador, e um tutor de IA 24/7 responde suas dúvidas enquanto trabalha na aula.
Preciso ter experiência prévia para começar Cyber Security Academy?
Nenhuma experiência prévia é necessária. Cyber Security Academy no CoddyKit é estruturado para alunos iniciantes até avançados, então você pode começar aqui ou desde o início e aprender no seu ritmo. Esta é a aula 3 de 4.
Quanto tempo leva a aula “Túnel dividido versus completo”?
A maioria das aulas CoddyKit leva cerca de 5–10 minutos. Cada uma é compacta e interativa, então você faz progresso constante e retoma exatamente de onde parou entre web e app.
Posso escrever e executar código nesta aula de Cyber Security Academy?
Sim. Cada aula de Cyber Security Academy inclui um editor de código integrado, então você escreve e executa código real direto no navegador e recebe feedback de IA instantaneamente — nenhuma configuração local necessária.
Todas as aulas deste curso
- Como funcionam as VPNs
- Protocolos de VPN
- Túnel dividido versus completo
- Acesso remoto Zero Trust