Un servicio VPN básico y personal, como un Túnel Privado, enruta el tráfico del usuario a Internet a través de un túnel VPN cifrado . Alguien podría usar el servicio VPN personal para protegerse en Wi-Fi público o para sortear las restricciones de contenido geográfico. Sin embargo, las VPN comerciales son diferentes. Si bien las empresas pueden proporcionárselos a trabajadores remotos para protegerlos en Wi-Fi público, más a menudo, el propósito real es obtener acceso seguro a los recursos de red privada de la empresa.

¿Qué pasa si tienes una VPN que no puede manejar la carga? Es posible que desee habilitar el túnel dividido. Con el túnel dividido, el tráfico no destinado a su red privada no pasa a través de la VPN. Esa es una de las razones por las que es posible que desee configurarlo.

Aquí encontrará más información sobre qué es, por qué querría configurarlo y cómo hacerlo con OpenVPN Access Server.

¿Qué es el túnel dividido?

Cuando un cliente VPN se conecta al servidor de acceso OpenVPN, crea un túnel. Los datos transferidos se cifran, a través de Internet al servidor VPN y se conectan a su LAN interna. El servidor de acceso OpenVPN se puede configurar para enrutar todo el tráfico destinado a Internet y no solo a la LAN interna a través de ese túnel también.

Su empleado está conectado a la VPN y entra google.com en su navegador.. El tráfico web puede seguir esta ruta (simplificada) :

1. Desde su computadora portátil, va a su enrutador de casa
2. Luego cruza Internet dentro del túnel VPN
3. Al servidor VPN en su LAN Interna
4. Que lo envía a través del enrutador y la conexión a Internet de la empresa
5. Y google.com, luego de vuelta a la forma en que llegó a la computadora portátil

Cuando configura el túnel dividido, solo el tráfico destinado a las subredes en su LAN interna pasará por el túnel VPN. Otro tráfico pasará a través de la conexión a Internet normal de su empleado.

Aquí hay un diagrama básico de cómo fluye el tráfico cuando el túnel dividido está habilitado en el servidor de acceso OpenVPN: