O que é Extranet? Diferença para Intranet e Internet

O que é extranet? É a parte da rede de uma empresa liberada, mediante login e senha, para pessoas de fora dela, como fornecedores, clientes e parceiros comerciais. Em concursos, esse é um dos conceitos mais cobrados quando o assunto é redes de computadores, e a banca costuma testá-lo comparando a extranet com a intranet e a internet.

Para não errar, grave a ideia central: a extranet usa a mesma tecnologia das outras redes, o conjunto de protocolos TCP/IP. Portanto, o que a define não é a tecnologia, mas quem pode acessar. Esse critério de acesso é o que separa a resposta certa da pegadinha.

O que é extranet, na prática

Extranet é a extensão controlada da intranet de uma organização para pessoas de fora dela. Diferentemente da intranet, que fica restrita aos funcionários, essa extensão libera uma parte específica da rede para quem tem uma relação direta com a empresa.

Segundo o glossário de segurança do NIST (CNSSI 4009-2022), esse tipo de rede é “uma rede de computadores que uma organização usa para o tráfego de dados de aplicações entre ela e seus parceiros de negócio”. Ou seja, o acesso nunca é livre: existe sempre um vínculo comercial por trás dele.

Guarde esta ideia: extranet não é sinônimo de acesso público, e também não é um tipo de rede por alcance como a LAN, a MAN e a WAN. Antes de tudo, ela pressupõe uma relação previamente estabelecida entre a empresa e quem está do outro lado da conexão.

Como funciona o acesso a essa rede corporativa externa

Na prática, essa rede funciona como uma porta lateral da intranet, aberta apenas para visitantes autorizados. Assim, o usuário externo recebe login e senha próprios, com permissões limitadas àquilo que ele realmente precisa enxergar.

Além disso, a empresa costuma usar VPN, certificados digitais ou portais web protegidos por HTTPS, que o parceiro acessa normalmente pelo navegador como qualquer outra página, para garantir que só o usuário autenticado chegue até os dados. Dessa forma, o restante da rede interna continua isolado, fora do alcance de quem entra por essa via.

Não confunda os dois conceitos: a extranet amplia o alcance da rede corporativa, mas não elimina o controle de acesso. Pelo contrário, ela depende dele para existir com segurança.

Um exemplo real de uso da extranet

Imagine uma fábrica que cria um portal para seus fornecedores. Por meio dele, cada fornecedor consulta o estoque, acompanha pedidos em andamento e envia notas fiscais diretamente no sistema da empresa.

Hoje, boa parte desses portais roda na nuvem, como um serviço entregue por terceiros, no modelo SaaS que também cai em prova. Esse fornecedor não tem acesso ao restante da rede interna, como o setor financeiro ou o RH. Ele enxerga somente a área da extranet liberada para o papel dele, o que ilustra bem o conceito de acesso segmentado por perfil.

Vantagens e riscos da extranet para as empresas

Para a empresa, a extranet resolve um problema concreto: integrar parceiros ao fluxo de trabalho sem duplicar sistemas nem abrir a rede inteira. Dessa forma, fornecedores atualizam pedidos, clientes acompanham entregas e contadores consultam documentos, tudo dentro de um ambiente controlado, sem depender de e-mail ou telefone para cada solicitação.

Por outro lado, ampliar o acesso da rede também amplia a superfície de ataque, já que credenciais roubadas e malwares de um parceiro podem chegar até a empresa. Até o NIST trata a extranet como canal de troca de dados entre organizações, o que exige controle. Por esse motivo, a extranet exige cuidados extras: perfis de acesso bem definidos, autenticação forte e monitoramento constante das conexões externas. Não é à toa que esse tipo de rede aparece também em questões de segurança da informação, não somente nas que cobram a classificação de redes.

Extranet x intranet x internet: a diferença que a banca cobra

Para separar os três conceitos, pense em quem entra em cada rede. A internet é pública: qualquer pessoa com um provedor de acesso consegue usá-la, e nenhuma empresa ou governo controla a rede como um todo. A intranet fica restrita ao público interno da organização, usando os mesmos protocolos da internet de forma fechada, e não é uma tecnologia diferente. Já a extranet ocupa o meio-termo: parte da rede interna, liberada para um público externo específico e autenticado.

Rede	Quem acessa	Alcance	Exemplo
Internet	Qualquer pessoa com provedor de acesso	Mundial	Sites públicos, redes sociais
Intranet	Funcionários da empresa	Interno	Portal do RH, sistema interno
Extranet	Funcionários + parceiros externos autenticados	Interno estendido	Portal do fornecedor

Aliás, essa classificação trata de quem pode acessar a rede, não do alcance geográfico dela. Não misture esse critério com a classificação de LAN, MAN e WAN, que trata de outra coisa: a distância física coberta pela rede. Para revisar como os protocolos se conectam, veja a aula completa sobre redes de computadores; e, para entender como os computadores ficam ligados fisicamente, vale ver as topologias de rede.

Pegadinhas de prova sobre extranet

Cabe destacar que as bancas adoram testar esse conceito com afirmações absolutas. Se a questão disser que a extranet é “totalmente aberta ao público” ou que “qualquer usuário da internet pode acessá-la livremente”, desconfie: a afirmação está errada.

Se a questão disser que a intranet usa uma tecnologia diferente da internet, desconfie também: ambas se baseiam no TCP/IP. Quando a banca usar termos como “exclusivamente” ou “somente” para limitar o conceito de uma das três redes, leia com atenção redobrada, porque esse tipo de linguagem absoluta costuma esconder a pegadinha.

Outra pegadinha frequente inverte extranet e intranet, apostando na distração do candidato. Se a banca afirmar que essa rede serve exclusivamente ao público interno da empresa, marque a questão como incorreta, porque essa é justamente a definição de intranet.

Se a banca for a Cebraspe, que gosta de afirmações absolutas, confira como ela costuma cobrar informática. Na sua prova, sempre relacione a extranet à ideia de parceria externa autenticada. Esse é um detalhe que costuma confundir o candidato, mas que se resolve com uma pergunta simples: quem está acessando tem vínculo direto com a empresa, e esse acesso passa por login?

Perguntas frequentes sobre extranet

O que é extranet, resumindo em uma frase?

É a parte da rede de uma empresa liberada, mediante autenticação, para parceiros externos como fornecedores e clientes.

Extranet e VPN são a mesma coisa?

Não. Essa rede define quem pode acessar o sistema da empresa; a VPN é apenas uma das tecnologias usadas para tornar esse acesso seguro.

Qual a diferença entre extranet e intranet?

A intranet é restrita aos funcionários da organização. A extranet estende uma parte dela a parceiros externos autenticados, como fornecedores e clientes.

Em que tipo de questão esse tema mais aparece?

Ele costuma cair em comparações com intranet e internet, quando a banca descreve um cenário e pede para você identificar o tipo de rede envolvido.

Preciso saber configurar esse tipo de rede para a prova?

Não. As bancas cobram o conceito, quem acessa e o tipo de autenticação exigida, não os detalhes técnicos de implementação.

Para fechar

Em resumo, a extranet resolve um problema real das empresas: como compartilhar informações com quem está fora dos seus muros, sem abrir mão do controle. Ela une exatamente esses dois pontos, alcance externo e autenticação obrigatória.

Agora que o conceito está claro, aproveite para revisar o quadro comparativo acima e treine a diferenciação entre as três redes no simulado de redes de computadores. Se ainda tiver dúvidas sobre a estrutura geral das redes, vale revisitar o guia de redes de computadores para concursos antes de avançar para o próximo tópico.

Já que a extranet também envolve controle de acesso, aproveite para praticar no simulado de segurança da informação. Para fixar esse conteúdo, resolva agora as questões comentadas logo abaixo. Elas seguem o estilo das principais bancas e ajudam você a identificar, na prática, se o conceito de extranet já está bem consolidado.

Fontes e Referências

• NIST Computer Security Resource Center, glossário, termo “Extranet” (CNSSI 4009-2022)
• IETF RFC 4949 Ver. 2, Internet Security Glossary