Sitio a sitio o acceso remoto

Un túnel de sitio a sitio conecta dos redes a través de sus equipos de borde (pasarelas): quien está detrás de una pasarela alcanza lo que está detrás de la otra sin instalar nada en su equipo. Es permanente, lo gestiona TI y su extremo remoto es otra organización o una sede propia.

Un acceso remoto conecta a una persona, desde su propio equipo, con la red de la empresa. Hay un programa cliente, una cuenta, un segundo factor y un perfil que decide qué ve. Su extremo remoto es siempre variable: cualquier dirección desde la que alguien se conecte.

La diferencia que importa a la defensa es quién es el extremo y cuánto se le puede exigir. En el sitio a sitio el extremo es una pasarela que se puede identificar con un certificado; en el acceso remoto el extremo es una persona en una red que nadie controla.

La tabla tuneles lista cada túnel con su tipo, sus extremos, las redes que une y cómo se autentica. Contar cuántos accesos remotos hay no es un trámite: cada uno es una puerta que se abre desde fuera, y la revisión empieza por saber cuántas son.

Un túnel de sitio a sitio es una relación con alguien: una sede propia o un tercero. Si el contrato con ese tercero terminó, el túnel sigue conectado, porque nadie lo apagó, y la red de la empresa sigue extendida hasta una organización que ya no tiene motivo para estar en ella.

La tabla terceros dice quién está detrás de cada dirección de extremo y hasta cuándo vale su contrato. Cruza esa tabla con tuneles y compara con la fecha del informe.

Elegir el tipo de túnel es una decisión de diseño con consecuencias de seguridad. El sitio a sitio extiende la red entera entre dos puntos y por eso se limita con reglas y con las redes que se anuncian a cada lado; el acceso remoto se limita con el perfil de cada persona.