VPN empresarial: quando sua empresa realmente precisa?
VPN (Virtual Private Network) cria um túnel criptografado entre o dispositivo do usuário e a rede da empresa. Na prática, é como se o funcionário estivesse fisicamente no escritório, mesmo estando em casa ou em qualquer lugar do mundo.
5 casos de uso empresarial
1. Acesso remoto de funcionários
O caso mais comum. Funcionários em home office ou viagem acessam sistemas internos (ERP, CRM, servidores de arquivos) como se estivessem na empresa.
Exemplo: Um vendedor da Lárdii acessa o sistema de vendas de casa para emitir um contrato. Sem VPN, os dados trafegariam sem criptografia pela internet pública.
2. Conexão site-to-site entre filiais
Empresas com matriz e filiais podem interligar as redes via VPN site-to-site. Todas as unidades ficam na mesma rede, compartilhando servidores e sistemas.
Cenário: Matriz em Salvador, filial em Lauro de Freitas e estoque em Camaçari — todos na mesma rede, como se estivessem no mesmo prédio.
3. Acesso a sistemas internos (back-end)
Sistemas de gestão, bancos de dados e servidores de aplicação nunca devem ficar expostos na internet. Com VPN, apenas usuários autorizados conseguem acessar.
4. Home office seguro
Com o crescimento do trabalho remoto, a VPN garante que:
- Dados corporativos trafeguem criptografados mesmo em Wi-Fi público
- Dispositivos pessoais não comprometam a rede da empresa
- O funcionário tenha acesso apenas ao que precisa (controle granular)
5. Suporte técnico remoto
A equipe de TI pode acessar remotamente servidores e estações de trabalho pela VPN para manutenção e suporte, sem precisar ir até o local.
Por que WireGuard é o protocolo do momento?
| Protocolo | Velocidade | Segurança | Facilidade | Consumo CPU |
|---|---|---|---|---|
| WireGuard | ★★★★★ | ★★★★★ | ★★★★★ | Mínimo |
| OpenVPN | ★★★☆☆ | ★★★★★ | ★★★☆☆ | Moderado |
| IPsec/IKEv2 | ★★★★☆ | ★★★★☆ | ★★★☆☆ | Moderado |
| L2TP/IPsec | ★★☆☆☆ | ★★★☆☆ | ★★☆☆☆ | Alto |
WireGuard é o padrão moderno: 4x mais rápido que OpenVPN, com metade das linhas de código e criptografia moderna. Integrado ao kernel Linux desde 2020.
Custo de implementação
| Solução | Custo inicial | Manutenção |
|---|---|---|
| WireGuard (Linux) | R$ 0 (software) + servidor R$ 50-100/mês | R$ 0 |
| OpenVPN Access Server | US$ 15/ano para 2 conexões; US$ 30/usuário | US$ 30/usuário/ano |
| FortiGate VPN (hardware) | R$ 2.800+ (já incluso no firewall) | Licenciamento |
| VPN de terceiros (Tailscale, ZeroTier) | Grátis até 3-20 usuários | Planos pagos a partir de US$ 5/mês |