Cos'è lo split tunneling?

Un esempio di tunnel completo e tunnel sdoppiato.

In una configurazione full tunnel, il traffico coperto dal profilo VPN viene instradato attraverso la VPN. In una configurazione split tunnel, le regole stabiliscono quali applicazioni, reti o destinazioni utilizzano la VPN e quali continuano direttamente attraverso la connessione Internet locale.

Perché si usa lo split tunneling

• mantenere raggiungibili le stampanti locali o i dispositivi di rete locale
• inviare solo risorse di lavoro tramite la VPN aziendale
• escludere il traffico ad alta larghezza di banda che non necessita della VPN
• Evita problemi di compatibilità con un servizio che rifiuta gli indirizzi VPN.

Il compromesso sulla privacy

Il traffico escluso dalla VPN non è protetto dal tunnel VPN. Può utilizzare il normale indirizzo IP pubblico e il percorso di rete locale. Questo non costituisce necessariamente una perdita di dati se si tratta di una regola intenzionale, ma gli utenti dovrebbero essere consapevoli di quale traffico si trova intenzionalmente al di fuori del tunnel.

Lo split tunneling può complicare la risoluzione dei problemi

Se un'applicazione funziona e un'altra no, oppure se due applicazioni sembrano utilizzare indirizzi IP pubblici diversi, potrebbero essere coinvolte regole di split routing. Prima di modificare il DNS o reinstallare il client, verificare se il traffico viene suddiviso intenzionalmente.

Split tunneling e kill switch sono diversi

Una regola di split tunneling definisce la destinazione del traffico. Un kill switch, invece, stabilisce cosa deve accadere quando un percorso VPN protetto non è disponibile. Le due funzionalità possono interagire, ma risolvono problemi diversi.

Modi comuni di espressione delle regole split-tunnel

Lo split tunneling può essere basato su applicazioni, reti di destinazione, intervalli IP, reti locali o tabelle di routing. Una VPN aziendale potrebbe instradare attraverso il tunnel solo le sottoreti aziendali, mentre un client consumer potrebbe consentire all'utente di selezionare le applicazioni da includere o escludere. Queste soluzioni producono risultati simili per l'utente, ma vengono implementate in modo diverso.

Come verificare una configurazione split-tunnel

Verifica l'indirizzo IP pubblico da un'applicazione che dovrebbe utilizzare la VPN e da un'applicazione che non dovrebbe. Se l'accesso alla rete locale viene mantenuto intenzionalmente, verifica che le stampanti o altri servizi locali rimangano raggiungibili. Documenta il comportamento previsto prima di procedere alla risoluzione dei problemi, in modo che un percorso diretto intenzionale non venga scambiato per una perdita di dati.

Domande frequenti

Lo split tunneling implica una perdita di dati nella VPN?

Non necessariamente. Il traffico al di fuori del tunnel può essere intenzionale. Una perdita è un'esposizione non intenzionale contraria alla configurazione prevista.

Posso utilizzare dispositivi locali mentre sono connesso a una VPN?

Dipende dal client e dalla policy di routing. Alcune configurazioni preservano intenzionalmente l'accesso alle reti locali.

Il tunnel completo è sempre la soluzione migliore?

Dal punto di vista della privacy è più semplice perché una maggiore quantità di traffico segue un unico percorso protetto, ma lo split tunneling può essere utile quando la compatibilità o l'accesso locale sono importanti.

Letture correlate

I lettori che desiderano testare questi concetti con un client VPN possono utilizzare il Scarica ZBEVPN pagina. Per problemi specifici di connessione, iniziare con la Guide e Centro di Conoscenzapagina.