Collegare due sedi aziendali: la rete sicura tra uffici per le PMI di Torino

Collegare due sedi aziendali significa unire le reti di due luoghi di lavoro diversi — la sede principale e un magazzino, due negozi, un ufficio e una filiale — in modo che le persone lavorino come se fossero sotto lo stesso tetto: stessi file, stesso gestionale, stessa telefonia, stesse stampanti, con un unico livello di sicurezza. In pratica, una rete tra due sedi crea un ponte protetto tra i due uffici, così che un collaboratore del magazzino apra l'ordine sul gestionale esattamente come lo apre chi sta in sede.

È un tema che diventa concreto nel momento in cui un'azienda cresce. Finché la PMI sta in un solo stabile, la rete è un problema che non si vede: tutti sono collegati allo stesso switch, i file sono su un server in sala macchine, il gestionale risponde in un lampo. Appena si apre una seconda sede, però, quella semplicità sparisce. Il magazzino nuovo ha una sua linea internet, un suo router, i suoi PC — ma non vede il server della sede, e il gestionale che prima volava ora si pianta o non parte proprio.

AscenSys, società IT di Torino, progetta e gestisce le reti aziendali delle PMI del territorio, e collegare in sicurezza più sedi è uno degli interventi che facciamo più spesso per le aziende che crescono. In questo articolo vediamo perché due sedi scollegate rallentano il lavoro, come si costruisce una rete unica e protetta tra gli uffici, quali tecnologie scegliere (VPN site-to-site, SD-WAN o linee dedicate) e come decidere la strada giusta per la tua azienda di Torino.

«Abbiamo aperto il magazzino nuovo e da lì il gestionale non va»: è una delle frasi che sentiamo più spesso dagli imprenditori di Torino che hanno appena fatto il passo della seconda sede. Il problema non è il gestionale, è che le due reti non si parlano, o si parlano male. E finché non si risolve, ogni giornata di lavoro perde pezzi.

I sintomi tipici di due uffici che non sono collegati

• File duplicati e versioni doppie: senza una cartella condivisa raggiungibile da entrambe le sedi, i documenti si spostano via email o chiavetta. Dopo due settimane nessuno sa più quale sia il file giusto, e due persone lavorano sulla stessa offerta in versioni diverse.
• Gestionale lento o irraggiungibile: il software di magazzino o il gestionale vive sul server della sede principale. Dalla seconda sede, senza un collegamento dedicato, ci si arriva con fatica, con tempi di risposta che fanno perdere la pazienza a chi deve battere venti righe di bolla.
• VPN improvvisata e fragile: spesso la prima soluzione è una VPN montata al volo su un router economico. Funziona a tratti, cade quando serve, e nessuno sa dove mettere le mani quando si blocca di venerdì pomeriggio.
• Telefonia e stampanti separate: le due sedi hanno numeri diversi, non si passano le chiamate interne e ogni ufficio ha le sue stampanti isolate. Piccole frizioni che, sommate, pesano ogni giorno.
• Backup a macchia di leopardo: i dati della seconda sede restano su PC locali senza una copia centralizzata. Se si rompe un disco in magazzino, quei dati non li salva nessuno.
• Sicurezza a due velocità: la sede principale ha firewall e regole, la seconda sede è nata in fretta con un modem del provider e nessuna protezione. Basta un varco per mettere a rischio entrambe le reti.

Il risultato non è solo lentezza: è un'azienda che lavora a due teste, con informazioni sparse, processi che si inceppano al confine tra una sede e l'altra e un rischio di sicurezza che cresce in silenzio. Più l'azienda cresce, più questo disordine diventa un freno concreto alla produttività.

Collegare due sedi non significa stendere un cavo da un ufficio all'altro, ma costruire un'unica rete logica sicura sopra le connessioni internet che ciascuna sede già ha. In AscenSys partiamo da come lavora davvero l'azienda — chi deve accedere a cosa, da dove e con quale frequenza — e progettiamo la rete attorno a quei bisogni, non il contrario. Ecco come procediamo per una PMI di Torino.

1. Assessment delle connessioni e dei carichi: verifichiamo la qualità e la banda delle linee internet di entrambe le sedi e misuriamo che cosa deve davvero viaggiare tra gli uffici (gestionale, file, backup, telefonia). È il passaggio che evita di scoprire troppo tardi che la linea del magazzino non regge il traffico.
2. Scelta dell'architettura: decidiamo che cosa tenere in sede e che cosa spostare sul cloud. Spesso la strada più solida è ibrida: i file condivisi e la posta su Microsoft 365 e SharePoint, di cui AscenSys è Cloud Solution Provider, e il gestionale raggiungibile via collegamento diretto tra le sedi.
3. VPN site-to-site sui firewall: colleghiamo le due reti con un tunnel cifrato permanente gestito direttamente dai firewall delle sedi, senza software da installare sui singoli PC. Da quel momento le due reti si vedono come se fossero una sola.
4. Segmentazione e regole di accesso: separiamo i reparti e limitiamo chi può raggiungere cosa, così un problema su una sede non si propaga all'altra e ogni ufficio accede solo alle risorse che gli servono.
5. File condivisi e backup centralizzato: diamo a entrambe le sedi un unico spazio di lavoro, su cloud o su un Synology NAS replicato, con una copia di backup centralizzata che protegge anche i dati nati nella seconda sede.
6. Monitoraggio e assistenza: teniamo sotto controllo lo stato dei collegamenti e interveniamo prima che un problema fermi il lavoro, con un unico punto di riferimento locale per tutte le sedi.

Il vantaggio per la PMI è diretto: le due sedi smettono di essere due mondi separati e tornano a lavorare come un'unica azienda, con gli stessi dati, la stessa sicurezza e un solo interlocutore IT. In quanto Microsoft Cloud Solution Provider e Synology Partner, AscenSys integra rete, cloud e storage in un progetto coerente e resta il riferimento locale che segue tutta l'infrastruttura su Torino e in tutto il Piemonte.

Le tre strade per collegare due sedi aziendali

Per unire le reti di due sedi ci sono tre tecnologie principali, che si differenziano per costo, prestazioni e affidabilità. La VPN site-to-site crea un tunnel cifrato tra i firewall delle due sedi usando le normali connessioni internet: costa poco perché sfrutta linee che l'azienda ha già, ma le prestazioni dipendono dalla qualità di quelle linee. La SD-WAN (Software-Defined Wide Area Network) gestisce via software più collegamenti insieme e instrada il traffico in modo intelligente in base alle esigenze: dà più affidabilità e priorità al traffico critico, a fronte di un costo maggiore. La linea dedicata MPLS è una rete privata del provider, molto stabile ma costosa e meno flessibile, oggi sempre più sostituita dalla SD-WAN.

La variabile che fa davvero la differenza è la qualità della connessione internet. Una VPN site-to-site tra due sedi viaggia sulle linee esistenti, e se una delle due è lenta o instabile l'intera rete ne risente. Il tema è concreto in Italia: secondo il report ISTAT «Imprese e ICT | Anno 2025» (dicembre 2025), solo il 60,6% delle imprese con almeno 10 addetti dichiara una connessione fissa in banda larga con velocità in download di almeno 100 Mbit/s. In altre parole, quattro imprese su dieci lavorano ancora con linee modeste: prima di progettare il collegamento tra le sedi va verificato che la banda regga il traffico previsto.

Per scegliere la soluzione giusta conviene procedere per passi:

1. Quante sedi e quanto traffico: per due sedi con un carico normale, una VPN site-to-site ben configurata è quasi sempre sufficiente. Per tre o più sedi, o con molto traffico in tempo reale, la SD-WAN diventa la scelta più sensata.
2. Che cosa deve viaggiare: se tra le sedi passano solo file e gestionale, bastano linee di buona qualità e una VPN. Se passano anche telefonia VoIP e videochiamate, serve una gestione della priorità del traffico, terreno della SD-WAN.
3. Quanta continuità serve: se un fermo della rete blocca l'attività, si prevede una seconda linea di backup su ciascuna sede, con passaggio automatico in caso di guasto.
4. Quanto cloud adottare: più risorse si spostano sul cloud (posta, file, applicazioni), meno traffico deve attraversare il collegamento tra le sedi e più semplice diventa la rete da mantenere.

Non esiste una risposta valida per tutti: la soluzione giusta dipende dal numero di sedi, dalla qualità delle linee e da quanto l'attività dipende dalla rete. Per questo AscenSys parte sempre da un assessment prima di proporre una tecnologia, invece di applicare lo stesso schema a ogni azienda.