# Ce este split tunneling?

> Split tunneling este un aranjament de rutare pentru acces remote în care traficul selectat folosește un tunel protejat către o organizație, în timp ce alt trafic urmează ruta locală sau de internet obișnuită a dispozitivului.

- URL canonic: https://yellowcube.eu/ro/glossary/split-tunneling/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Separarea poate fi definită prin prefixe de destinație, aplicații, domenii sau politici. Aceasta schimbă calea pe care o ia traficul; nu decide prin ea însăși dacă traficul sau endpointul este demn de încredere.

Organizațiile folosesc split tunneling pentru a reduce încărcarea gateway-ului, pentru a evita rute indirecte către servicii cloud apropiate sau pentru a păstra accesul local. Securitatea sa depinde de definiții complete ale rutelor și de tratarea coerentă a DNS, IPv4, IPv6, actualizărilor și eșecurilor.

### Puncte esențiale

- **Domeniul politicii:** Identificați fiecare destinație corporativă și dependență de suport care trebuie să folosească tunelul. Tratați accesul la subrețeaua locală, aplicațiile personale și căile directe către cloud ca decizii explicite, nu implicite.
- **Controale de endpoint și rețea:** Aplicați firewall de gazdă, patching, detectare la endpoint, controale de identitate și DNS securizat pe ambele căi. O rețea locală ostilă rămâne o amenințare.
- **Verificări operaționale:** Testați modificările de rute, reconectările, portalurile captive, IPv6, rezoluția numelor, actualizările de software și întreruperile tunelului. Jurnalele trebuie să arate ce politică a selectat fiecare cale, fără a colecta date personale de navigare inutile.
- **Limitare importantă:** Doar traficul selectat pentru tunel primește protecția și inspecția centralizată a acestuia. Traficul direct poate ocoli filtrarea și telemetria organizațională, în timp ce un endpoint compromis poate comunica pe ambele căi. Tunelarea completă elimină acea ocolire specifică, dar introduce dependențe de capacitate și disponibilitate ale gateway-ului; nici ea nu este un control de securitate complet.

### Termeni asociați

[Rețea privată virtuală (VPN)](<https://yellowcube.eu/ro/glossary/virtual-private-network/>) · [VPN de acces remote](<https://yellowcube.eu/ro/glossary/remote-access-vpn/>) · [Acces de rețea zero trust (ZTNA)](<https://yellowcube.eu/ro/glossary/zero-trust-network-access/>) · [Gateway web securizat (SWG)](<https://yellowcube.eu/ro/glossary/secure-web-gateway/>) · [Trafic de rețea](<https://yellowcube.eu/ro/glossary/network-traffic/>)

### Surse

[NIST CSRC glossary: Split Tunneling](https://csrc.nist.gov/glossary/term/split_tunneling) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.