Questão de Redes de Computadores — Classificação das Redes (LAN, MAN, WAN) — CESPE / CEBRASPE 2026

VPN site-to-site: conceito e funcionamento

Gabarito: ✅ CERTO. A afirmativa descreve corretamente a VPN site-to-site: ela cria um túnel criptografado entre redes distintas (geralmente LANs de filiais) através da Internet pública, permitindo comunicação segura entre redes locais geograficamente separadas. Esse é o conceito fundamental desse tipo de VPN, amplamente utilizado em ambientes corporativos.

A VPN (Virtual Private Network — Rede Privada Virtual) é uma tecnologia que cria uma conexão segura e criptografada sobre uma rede pública, como a Internet. O termo "privada" refere-se ao fato de que, mesmo trafegando por uma infraestrutura pública, os dados são protegidos e isolados, como se estivessem em uma rede dedicada. Existem dois tipos principais de VPN: a VPN de acesso remoto (remote access) e a VPN site-to-site (também chamada de VPN de site a site ou VPN roteador a roteador).

A VPN site-to-site é utilizada para interligar redes inteiras, como a LAN de uma matriz com a LAN de uma filial. Nesse modelo, os dispositivos de borda (roteadores ou firewalls) de cada localidade estabelecem um túnel criptografado entre si. Todo o tráfego que trafega entre as duas redes é encapsulado e criptografado dentro desse túnel, que atravessa a Internet pública. Isso permite que as redes locais, mesmo estando em locais geograficamente distantes, comuniquem-se de forma segura, como se estivessem fisicamente conectadas.

O funcionamento prático é o seguinte: quando um computador da matriz deseja acessar um servidor na filial, os dados são enviados ao roteador de borda da matriz. Esse roteador encapsula o pacote original dentro de um novo pacote, criptografa o conteúdo e o envia pela Internet até o roteador de borda da filial. O roteador de destino então descriptografa o pacote, remove o encapsulamento e entrega os dados originais ao servidor na rede local. Todo esse processo é transparente para os usuários finais, que enxergam a comunicação como se estivessem na mesma rede.

A principal distinção que a banca explora nesse tema é entre a VPN site-to-site e a VPN de acesso remoto. Enquanto a primeira conecta redes inteiras (roteador a roteador), a segunda conecta um usuário individual a uma rede (cliente a roteador). A VPN de acesso remoto é usada, por exemplo, por um funcionário que trabalha de casa e precisa acessar os recursos da empresa. Já a VPN site-to-site é usada para conectar filiais, como no caso de uma empresa com escritórios em São Paulo e no Rio de Janeiro.

A pegadinha que a banca poderia explorar seria inverter esses conceitos, afirmando que a VPN site-to-site conecta um usuário individual a uma rede, ou que a VPN de acesso remoto conecta redes inteiras. Nesta questão, porém, a afirmativa está correta e descreve com precisão o conceito de VPN site-to-site. Guarde a fronteira entre os dois tipos: o que define é o que está sendo conectado — redes inteiras (site-to-site) ou um único dispositivo (acesso remoto).

Item — ✅ CERTO

A afirmativa está correta. Ela define com precisão a VPN site-to-site: um túnel criptografado entre redes distintas (as LANs de cada localidade) através da Internet pública, permitindo comunicação segura entre redes locais geograficamente separadas. Esse é exatamente o propósito desse tipo de VPN, que interliga redes inteiras de forma segura e transparente.

Gabarito: ✅ CERTO.