¿Qué es el split tunneling de una VPN y es un riesgo?

Split tunneling significa que solo el tráfico hacia los sistemas de la empresa va por la VPN, mientras todo lo demás, como la navegación y las videollamadas, sale directamente a internet desde donde esté el portátil. Ahorra ancho de banda y mejora las llamadas, por eso es habitual. El riesgo es menor de lo que parece si el propio portátil está protegido: el dispositivo pasa a ser la frontera, así que necesita protección de endpoints, actualizaciones y el filtrado web que use, si lo usa. La contrapartida es la visibilidad: el tráfico de internet que nunca entra en la VPN nunca pasa por la red de la oficina, y ni los cortafuegos ni los sensores de red de la oficina lo ven. Decídalo a conciencia: túnel completo si necesita inspeccionar todo el tráfico de forma centralizada, split tunneling con una protección fuerte de los dispositivos en caso contrario. NetSenX ve la parte que cruza un segmento monitorizado; para el resto, un agente en un portátil Linux o macOS vigila las conexiones propias de ese portátil esté donde esté.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas