# Co je split tunneling?

> Split tunneling je uspořádání směrování vzdáleného přístupu, ve kterém vybraný provoz používá chráněný tunel do organizace, zatímco ostatní provoz následuje obvyklou lokální či internetovou trasu zařízení.

- Kanonická URL: https://yellowcube.eu/cs/glossary/split-tunneling/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Rozdělení může být definováno cílovými prefixy, aplikacemi, doménami nebo politikou. Mění, kterou cestou provoz jde; samo o sobě nerozhoduje, zda je provoz či koncové zařízení důvěryhodný.

Organizace používají split tunneling ke snížení zatížení brány, vyhnutí se nepřímým trasám k blízkým cloudovým službám nebo zachování lokálního přístupu. Jeho zabezpečení závisí na úplných definicích tras a konzistentním zacházení s DNS, IPv4, IPv6, aktualizacemi a selháními.

### Klíčové body

- **Rozsah politiky:** Identifikujte každý podnikový cíl a podpůrnou závislost, které musí tunel používat. Přístup k lokální podsíti, osobní aplikace a přímé cloudové cesty považujte za explicitní rozhodnutí, nikoli výchozí stav.
- **Kontroly koncového zařízení a sítě:** Uplatněte hostitelský firewall, patchování, detekci na koncových zařízeních, kontroly identity a bezpečné DNS na obě cesty. Nepřátelská lokální síť zůstává hrozbou.
- **Provozní kontroly:** Testujte změny tras, opětovná připojení, captive portály, IPv6, resolving jmen, softwarové aktualizace a výpadky tunelu. Logy by měly ukazovat, která politika zvolila každou cestu, bez sběru zbytečných osobních dat prohlížení.
- **Důležité omezení:** Pouze provoz vybraný pro tunel dostává jeho ochranu a centralizovanou inspekci. Přímý provoz může obcházet organizační filtrování a telemetrii, zatímco kompromitovaný koncové zařízení může komunikovat přes obě cesty. Full tunneling toto konkrétní obcházení odstraňuje, ale zavádí závislosti na kapacitě a dostupnosti brány; rovněž to není úplná bezpečnostní kontrola.

### Související termíny

[Virtuální privátní síť (VPN)](<https://yellowcube.eu/cs/glossary/virtual-private-network/>) · [VPN pro vzdálený přístup](<https://yellowcube.eu/cs/glossary/remote-access-vpn/>) · [Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Zabezpečená webová brána (SWG)](<https://yellowcube.eu/cs/glossary/secure-web-gateway/>) · [Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>)

### Zdroje

[NIST CSRC glossary: Split Tunneling](https://csrc.nist.gov/glossary/term/split_tunneling) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.