# Czym jest split tunneling?

> Split tunneling to układ routingu zdalnego dostępu, w którym wybrany ruch korzysta z chronionego tunelu do organizacji, a pozostały ruch podąża zwykłą trasą lokalną lub internetową urządzenia.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/split-tunneling/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Podział może być definiowany przez prefiksy miejsc docelowych, aplikacje, domeny lub politykę. Zmienia on, którą ścieżką ruch podąża; sam w sobie nie decyduje, czy ruch lub punkt końcowy jest godny zaufania.

Organizacje używają split tunnelingu, aby zmniejszyć obciążenie bramy, uniknąć pośrednich tras do pobliskich usług chmurowych lub zachować dostęp lokalny. Jego bezpieczeństwo zależy od kompletnych definicji tras i spójnej obsługi DNS, IPv4, IPv6, aktualizacji i awarii.

### Najważniejsze punkty

- **Zakres polityki:** Identyfikuj każde firmowe miejsce docelowe i zależność pomocniczą, które muszą używać tunelu. Traktuj dostęp do podsieci lokalnej, aplikacje osobiste i bezpośrednie ścieżki chmurowe jako jawne decyzje, a nie ustawienia domyślne.
- **Kontrole punktu końcowego i sieci:** Stosuj zaporę hostową, aktualizacje, wykrywanie punktów końcowych, kontrole tożsamości i bezpieczny DNS na obu ścieżkach. Wrogia sieć lokalna pozostaje zagrożeniem.
- **Kontrole operacyjne:** Testuj zmiany tras, ponowne połączenia, portale przechwytujące (captive portals), IPv6, rozwiązywanie nazw, aktualizacje oprogramowania i awarie tunelu. Logi powinny pokazywać, która polityka wybrała każdą ścieżkę, bez zbierania zbędnych osobistych danych przeglądania.
- **Istotne ograniczenie:** Jedynie ruch wybrany do tunelu otrzymuje jego ochronę i scentralizowaną inspekcję. Ruch bezpośredni może omijać organizacyjne filtrowanie i telemetrię, a skompromitowany punkt końcowy może komunikować się po obu ścieżkach. Pełne tunelowanie usuwa to konkretne obejście, ale wprowadza zależności pojemnościowe i dostępnościowe bramy; też nie jest kompletną kontrolą bezpieczeństwa.

### Powiązane terminy

[Wirtualna sieć prywatna (VPN)](<https://yellowcube.eu/pl/glossary/virtual-private-network/>) · [VPN zdalnego dostępu](<https://yellowcube.eu/pl/glossary/remote-access-vpn/>) · [Dostęp sieciowy Zero Trust (ZTNA)](<https://yellowcube.eu/pl/glossary/zero-trust-network-access/>) · [Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>) · [Ruch sieciowy](<https://yellowcube.eu/pl/glossary/network-traffic/>)

### Źródła

[NIST CSRC glossary: Split Tunneling](https://csrc.nist.gov/glossary/term/split_tunneling) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.