Red privada virtual
Una VPN conecta lógicamente a los participantes a través de redes existentes. Las conexiones protegidas, las rutas y los permisos de aplicación se planifican aparte.
¿Qué significa VPN?
Una red privada virtual (VPN) construye una red lógica sobre redes existentes. NIST describe redes virtuales restringidas y conexiones protegidas, a menudo con túneles y cifrado. Las conexiones protegidas y los destinos accesibles dependen del método y su configuración.
Ejemplo: acceder a un servicio interno de administración
En un diseño ficticio, una persona autorizada se conecta desde fuera mediante VPN a un servicio interno de administración. El equipo define quién puede conectarse y qué partes de la red deben ser accesibles por esa vía. La conexión no tiene por qué transportar automáticamente todo el tráfico.
La aplicación sigue comprobando el inicio de sesión y los roles. Una VPN activa no es un permiso general para todos los proyectos internos. Los dispositivos participantes y las credenciales también necesitan protección.
Al retirar un acceso, se consideran tanto la VPN como los permisos de aplicación. Una VPN no garantiza anonimato ni sustituye la configuración segura de los sistemas de destino o sus actualizaciones.
Fuentes
Términos relacionados
- Dirección IPUna dirección IP sirve para el direccionamiento en la red. Difiere del nombre de dominio y, por sí sola, no describe la aplicación accesible.
- Transport Layer SecurityTLS protege los datos en tránsito entre sus extremos. Los permisos de aplicación, los datos guardados y otras conexiones requieren medidas propias.
- CortafuegosUn cortafuegos controla el tráfico de red mediante reglas. Una conexión permitida no sustituye el software seguro ni los permisos dentro de la aplicación.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte