Atualizado em
VPN corporativa: o que é, como funciona e quando usar
VPN corporativa (Virtual Private Network) cria um túnel criptografado entre o dispositivo do usuário (ou filial) e a rede privada da empresa — permitindo acesso seguro a sistemas internos pela internet pública. Em 2026, a VPN convive com o modelo ZTNA (Zero Trust Network Access), que resolve limitações que a VPN tradicional não resolve. Este guia explica os tipos, quando usar cada um, e como escolher.
Sua rede privada segura começa na infraestrutura.
A Adentro oferece cloud privada com VPN dedicada, segmentação de rede e integração com firewalls corporativos — para que sua equipe remota acesse sistemas internos com segurança e desempenho.
1. O que é VPN corporativa
Uma VPN corporativa cria uma conexão criptografada — um “túnel” — entre o dispositivo do usuário (ou o roteador de uma filial) e o servidor VPN da empresa. Todo o tráfego entre esses pontos passa por esse túnel, protegido de interceptação mesmo que trafegue por redes públicas como a internet.
Do ponto de vista do usuário remoto, é como se seu notebook estivesse fisicamente plugado na rede do escritório: ele acessa o ERP, drives compartilhados, câmeras IP, sistemas internos — tudo com o mesmo endereço IP privado da rede corporativa.
VPN corporativa ≠ VPN de privacidade pessoal: serviços como NordVPN e ExpressVPN são VPNs pessoais que mascaram o IP público do usuário. A VPN corporativa tem objetivo diferente: dar acesso seguro à rede privada da empresa para usuários remotos ou filiais. São tecnologias similares mas aplicações distintas.
2. Como funciona tecnicamente
A VPN usa protocolos criptográficos para encapsular o tráfego de rede dentro de outro protocolo. Os mais usados em ambiente corporativo:
- IPSec (Internet Protocol Security): protocolo de camada 3, muito usado em VPNs site-to-site. Criptografa pacotes IP diretamente. Suportado por todos os firewalls corporativos.
- SSL/TLS (inclui OpenVPN e SSTP): usa a mesma criptografia do HTTPS. Mais fácil de atravessar firewalls corporativos (usa porta 443) — ideal para acesso de usuários remotos.
- WireGuard: protocolo moderno (2016), open-source, com código muito menor que IPSec/OpenVPN — mais fácil de auditar, maior performance. Cada vez mais adotado como alternativa ao OpenVPN.
- L2TP/IPSec: combinação de Layer 2 Tunneling Protocol com IPSec para criptografia. Legado — ainda usado mas considerado menos seguro que alternativas modernas.
3. Tipos de VPN corporativa
VPN de Acesso Remoto (Client-to-Site)
O mais comum. O usuário instala um cliente VPN no notebook ou celular e se conecta ao servidor VPN da empresa. Ao conectar, o dispositivo passa a fazer parte da rede corporativa.
VPN Site-to-Site
Conecta duas redes locais (LANs) diferentes por um túnel permanente — geralmente entre a sede e uma filial, ou entre o escritório e o datacenter/cloud. Os dispositivos nas duas pontas acessam recursos mútuos sem precisar de cliente instalado.
SSL VPN (Web-based)
Acesso via navegador web sem instalar cliente. O usuário acessa um portal HTTPS e de lá acessa aplicações web internas. Mais limitado que o cliente completo, mas ideal quando a empresa não controla o dispositivo (contratados, parceiros).
4. VPN vs ZTNA: quando cada um faz sentido
ZTNA (Zero Trust Network Access) é o modelo mais moderno de acesso remoto seguro. Em vez de dar ao usuário acesso amplo à rede (como a VPN faz), o ZTNA concede acesso específico apenas às aplicações e recursos que o usuário precisa — e verifica continuamente identidade e postura do dispositivo.
| Critério | VPN tradicional | ZTNA |
|---|---|---|
| Modelo de acesso | Acesso amplo à rede — usuário entra na LAN | Acesso por aplicação — só o que o usuário precisa |
| Confiança | Confia no dispositivo após autenticação | Verifica continuamente identidade e dispositivo |
| Movimento lateral | Possível — atacante que rouba credencial VPN acessa tudo | Limitado por design |
| Performance | Depende do servidor VPN central | Acesso direto à aplicação, sem backhauling |
| Complexidade de implantação | Simples | Maior — requer inventário de aplicações e políticas |
| Custo | Baixo | Médio-alto (licença por usuário) |
| Ideal para | PMEs, acesso a rede local/datacenter | Empresas distribuídas, SaaS-first, alto volume de usuários remotos |
VPN não vai desaparecer: mesmo com o crescimento do ZTNA, VPN site-to-site para conectar datacenters e filiais continua sendo a solução dominante e mais custo-efetiva. O ZTNA é mais relevante para substituir VPN de acesso remoto de usuários, não para interconexão de redes.
5. Quando usar VPN na sua empresa
VPN corporativa é a escolha certa quando:
- Funcionários precisam acessar sistemas internos remotamente (ERP, NAS, câmeras, servidores)
- A empresa tem filiais que precisam compartilhar recursos de rede com a sede
- Existe um datacenter ou cloud privada que precisa estar integrado ao escritório
- A política de segurança exige que o tráfego corporativo não passe por redes públicas sem criptografia
- A empresa usa RDP internamente — nunca exponha RDP sem VPN
Considere ZTNA ou complementar a VPN com políticas Zero Trust quando:
- A empresa tem alto volume de usuários remotos e a VPN se torna gargalo de performance
- Há necessidade de controle granular de acesso por aplicação (ex: equipe de atendimento acessa CRM mas não ERP financeiro)
- A empresa passou por um incidente onde credenciais VPN foram comprometidas
6. Boas práticas de segurança para VPN corporativa
- MFA obrigatório: credencial VPN roubada com MFA ativo não permite acesso. Sem MFA, é o ponto mais visado por atacantes.
- Split tunneling com cuidado: split tunneling envia apenas o tráfego corporativo pelo túnel e o resto vai direto pela internet — melhora performance, mas aumenta risco se mal configurado.
- Atualizações do servidor VPN: vulnerabilidades em Fortinet, Pulse/Ivanti, Cisco ASA são exploradas em massa. Patch imediato ao divulgar CVE crítico.
- Logs e monitoramento: registre conexões VPN (hora, IP de origem, usuário, duração) e configure alertas para logins em horários incomuns ou de localidades suspeitas.
- Revogação imediata de acesso: ao desligar um funcionário, revogue acesso VPN imediatamente — de preferência de forma automatizada via integração com o diretório (AD/LDAP).
- Segmentação pós-VPN: o acesso VPN não deve dar acesso irrestrito — use VLANs e ACLs para que o usuário remoto acesse apenas os recursos necessários para sua função.
Conteúdos relacionados
Perguntas frequentes
Saiba mais sobre disaster recovery empresarial da Adentro — RTO e RPO garantidos com replicação em nuvem gerenciada.
