Uma instituição financeira de âmbito nacional está reestruturando sua arquitetura de rede para atender às exigências de segurança do Banco Central e da LGPD. A equipe de infraestrutura propôs a seguinte configuração:
- Os servidores de banco de dados da matriz (rede 10.1.0.0/16) devem ser acessados por agências bancárias remotas (redes 192.168.X.0/24) sem que os endereços privados das agências sejam expostos na internet.
- Os funcionários em trabalho remoto devem acessar apenas a intranet corporativa, com autenticação baseada em certificados digitais e sem necessidade de instalação de software cliente pesado.
- O tráfego entre matriz e agências deve ser criptografado, mas os roteadores intermediários do provedor de internet não devem ter visibilidade dos endereços internos das redes corporativas.
Considerando as tecnologias de VPN, roteamento e switching, a solução que atende simultaneamente a todos os requisitos é:
