Resumo do artigo
- O que é: um dispositivo de hardware, ou equivalente virtual, desenvolvido para realizar a terminação e gerenciar centenas ou milhares de conexões VPN simultâneas.
- Quem precisa de um: grandes empresas, hospitais, bancos e órgãos governamentais. Se você tem uma dúzia de funcionários, um roteador VPN ou um serviço de VPN empresarial é mais barato e já é suficiente.
- Não é um produto voltado ao consumidor: você não vai usá-lo para fazer streaming da Netflix ou proteger o tráfego de torrents. Ele lida com conexões de entrada, não com o anonimato do tráfego de saída.
- Vale a pena saber: os concentradores autônomos estão se tornando cada vez menos comuns. A maioria dos fornecedores agora integra a terminação de VPN a firewalls de próxima geração e gateways SD-WAN.
Um concentrador VPN é um dispositivo de hardware, ou equivalente em software, projetado para gerenciar centenas ou até milhares de conexões VPN simultâneas.
Nosso foco principal são as VPNs voltadas ao consumidor e a usuários individuais, mas, originalmente, as VPNs eram voltadas ao uso empresarial. O PPTP, amplamente reconhecido como o primeiro protocolo VPN a alcançar uso difundido, foi desenvolvido por um engenheiro da Microsoft, Gurdeep Singh-Pall, em meados da década de 1990 para oferecer aos funcionários acesso remoto seguro à rede da empresa.
Um concentrador VPN leva essa ideia a uma escala capaz de atender milhares de usuários ao mesmo tempo. Você não vai usá-lo para assistir à Netflix ou proteger o tráfego peer-to-peer. Mas, se você se interessa por segurança cibernética corporativa, continue lendo.
Como funciona um concentrador VPN?
Essencialmente, os concentradores VPN são equipamentos desenvolvidos especificamente para essa função. Eles contam com processadores potentes, muitas vezes com aceleração criptográfica dedicada, e um conjunto deliberadamente limitado de recursos, porque sua função é criptografar, descriptografar e autenticar o tráfego com a maior rapidez possível.
Os concentradores híbridos mais recentes oferecem mais recursos. O Mako 7600, por exemplo, combina a terminação de VPN com recursos de firewall de próxima geração, incluindo inspeção de pacotes e detecção e prevenção de intrusões.
Já os concentradores tradicionais se concentram exclusivamente em criptografia e autenticação. Atribuir funções de firewall a esses dispositivos pode reduzir seu desempenho, quando o objetivo principal é manter uma conexão rápida e de baixa latência para os funcionários.
A lógica é simples. Grandes empresas com centenas ou até milhares de funcionários remotos precisam fornecer acesso seguro à rede corporativa. Ao contrário das VPNs voltadas ao consumidor, que anonimizam o tráfego de saída, os concentradores recebem conexões de entrada e autenticam os usuários para que apenas pessoas autorizadas tenham acesso à rede.
Esses usuários usam um software cliente de VPN para iniciar a conexão. Em seguida, o concentrador autentica o usuário, atribui a ele um endereço IP para que possa ser identificado dentro da rede corporativa e abre um túnel criptografado para garantir uma comunicação segura.
Por que usar um concentrador VPN (benefícios e casos de uso)
Apenas grandes organizações precisam de um concentrador VPN. Se você tem uma dúzia de funcionários, um simples roteador VPN será suficiente e custará apenas uma fração desse valor.
Mas grandes empresas e prestadores de serviços públicos, como instituições de saúde, podem se beneficiar de várias maneiras:
- Escalabilidade. Os concentradores são projetados para lidar com milhares de conexões simultaneamente.
- Otimização de recursos. Os administradores de sistemas podem transferir a carga do processamento criptográfico para o concentrador, aliviando a carga sobre o restante da rede.
- Facilidade de gerenciamento. Um concentrador funciona como um ponto único de entrada, o que facilita a inspeção e o controle das conexões recebidas.
- Conformidade. As instituições de saúde precisam cumprir regulamentações como a HIPAA, enquanto os setores governamental e financeiro utilizam concentradores para atender aos seus próprios requisitos.
Esses benefícios também definem os principais casos de uso. Os concentradores existem para fornecer acesso remoto a grandes equipes, e a disseminação das políticas de Bring Your Own Device (BYOD, ou “traga seu próprio dispositivo”) só aumentou a demanda por eles. Os recursos de autenticação impedem o acesso de dispositivos não autorizados.
Desvantagens e limitações do concentrador VPN
Como toda tecnologia, os concentradores VPN têm algumas desvantagens:
- Preço. Concentradores empresariais custam valores na casa dos quatro dígitos e podem chegar à casa dos cinco dígitos. Os modelos virtuais também envolvem custos recorrentes de licenciamento. Em ambos os casos, é um investimento significativo.
- Velocidade da conexão. Mesmo concentradores potentes podem enfrentar gargalos de desempenho quando milhares de funcionários se conectam ao mesmo tempo.
- Ponto único de falha. Como um concentrador funciona como o único gateway de entrada para a rede, uma falha de hardware pode desconectar todos os funcionários remotos de uma só vez, enquanto um comprometimento pode expor a porta de entrada de toda a rede. Por isso, a maioria das implementações usa concentradores em pares de alta disponibilidade, com failover ativo/ativo ou ativo/passivo.
Tipos de protocolos de criptografia usados por concentradores VPN
Essa tecnologia utiliza protocolos um pouco diferentes dos usados por VPNs voltadas ao consumidor.
O IPsec desempenha a maior parte das funções. É comum encontrá-lo combinado com o L2TP (L2TP/IPsec), em que o L2TP cria o túnel e o IPsec é responsável pela criptografia, especialmente em sistemas mais antigos. Os concentradores também podem usar o IPsec de forma independente.
O IKEv2/IPsec é o padrão atual tanto para acesso remoto quanto para túneis site-to-site. Ele negocia a conexão rapidamente, restabelece a conexão de forma eficiente quando um laptop alterna entre redes e é a opção padrão na maioria das implementações atuais.
Os protocolos SSL/TLS permitem que os usuários se conectem por meio de um navegador. Os funcionários remotos não precisam instalar um cliente VPN separado, por isso essa configuração costuma ser chamada de VPN sem cliente (clientless VPN).
O PPTP é um dos protocolos VPN mais antigos e não deve ser usado em novas implementações. O MPPE (Point-to-Point Encryption) da Microsoft foi incorporado para criptografar o tráfego PPTP, e essa combinação ainda oferece ampla compatibilidade com sistemas legados, mas não é segura. A autenticação MS-CHAPv2, da qual o PPTP depende, é considerada comprometida há mais de uma década, e a própria Microsoft recomenda há muito tempo a migração para outros protocolos. Se você encontrar PPTP/MPPE em um concentrador atualmente, encare-o como uma opção de compatibilidade com sistemas legados, e não como uma proteção na qual possa confiar. Para uma análise mais completa, consulte nosso comparativo de protocolos VPN.
Concentrador VPN vs. roteador VPN, cliente VPN e VPN site-to-site
Para evitar confusões, veja como os concentradores VPN se diferenciam de outras tecnologias VPN.
| Tecnologia | O que é | Escala típica | Direção do tráfego |
|---|---|---|---|
| Concentrador VPN | Hardware dedicado ou dispositivo virtual dedicado | Centenas a milhares de túneis | Entrada (recebe e encerra conexões) |
| Roteador VPN | Roteador padrão com capacidade VPN nativa | Normalmente até ~50 conexões | Entrada e saída |
| Cliente VPN | Software instalado no dispositivo do usuário | Um dispositivo | Saída (inicia conexões) |
| VPN site-to-site | Uma configuração de rede, não um dispositivo | Dois ou mais locais fixos | Entre locais |
Roteadores e concentradores VPN são semelhantes porque ambos gerenciam conexões VPN de entrada. A diferença está na escala: um roteador VPN é um roteador padrão com capacidade VPN integrada, normalmente capaz de lidar com até cerca de 50 conexões, enquanto um concentrador pode lidar com milhares.
Um cliente VPN desempenha o papel oposto ao de um concentrador. Ele é executado no dispositivo do usuário e criptografa o tráfego de saída, que é recebido pelo concentrador. O cliente é um software, enquanto o concentrador geralmente é um equipamento de hardware.
Uma VPN site-to-site, por fim, é uma configuração de rede, e não um dispositivo. Ela estabelece um túnel seguro entre dois locais, como duas filiais da mesma empresa. Um concentrador VPN pode ser o equipamento responsável pela terminação de uma conexão site-to-site.
Os concentradores VPN ainda são usados em 2026?
Sim, mas os dispositivos autônomos estão se tornando menos comuns, e vale a pena entender essa mudança antes de considerar uma compra.
A linha dedicada VPN 3000 Concentrator da Cisco, que já foi uma referência nessa categoria, foi descontinuada há anos, à medida que a terminação de VPN foi incorporada às plataformas de firewall da empresa. A maioria dos principais fornecedores seguiu o mesmo caminho: o que antes era um concentrador dedicado agora costuma ser um recurso integrado a um firewall de próxima geração ou a um gateway SD-WAN. Fornecedores especializados, como a Mako Networks, ainda vendem concentradores dedicados, que continuam sendo comuns no varejo, na área da saúde e em outras empresas com operações distribuídas.
A tendência de longo prazo, porém, é se afastar desse modelo por completo. As arquiteturas de Zero Trust Network Access (ZTNA) e SASE autenticam cada solicitação feita a cada aplicativo, em vez de conceder ao usuário acesso a toda a rede por meio de um único gateway, o que ajuda a resolver diretamente o problema do ponto único de falha mencionado acima. Se você está definindo uma nova infraestrutura hoje, em vez de apenas mantendo uma já existente, essa é a comparação mais relevante.