VPN empresarial: qué evaluar antes de implementar una conexión remota segura
La VPN (Virtual Private Network) permite que los empleados accedan a los recursos internos de la empresa desde cualquier lugar, como si estuvieran en la oficina, a través de un túnel cifrado. Es fundamental para el trabajo remoto seguro.
Tipos de VPN empresarial
VPN de acceso remoto (Remote Access VPN)
Permite que empleados individuales se conecten a la red de la empresa desde sus dispositivos personales o corporativos.
Cómo funciona:
- El empleado instala un cliente VPN en su dispositivo
- Se autentica con credenciales (usuario + contraseña + MFA)
- Se establece un túnel cifrado entre el dispositivo y el firewall de la empresa
- El empleado accede a los recursos internos como si estuviera en la oficina
Protocolos comunes:
- SSL/TLS (OpenVPN, Cisco AnyConnect, Fortinet FortiClient): el más común para acceso remoto
- IPsec IKEv2: más rápido que SSL, nativo en iOS y Windows
VPN site-to-site
Conecta dos redes de forma permanente (ej. sede principal con sucursal).
Cómo funciona:
- Los firewalls de ambas sedes establecen un túnel IPsec permanente
- Los dispositivos en ambas sedes pueden comunicarse como si estuvieran en la misma red
Protocolos: IPsec (el estándar para site-to-site)
Qué evaluar antes de implementar
1. Número de usuarios remotos simultáneos
El firewall tiene un límite de conexiones VPN simultáneas. Verifica que el modelo soporte el número de usuarios remotos que necesitas.
2. Rendimiento con VPN activa
El cifrado VPN consume recursos del firewall. Verifica el throughput VPN en la ficha técnica (no el throughput del firewall sin VPN).
3. Autenticación multifactor (MFA)
La VPN sin MFA es vulnerable: si un atacante roba las credenciales de un empleado, tiene acceso a toda la red. Implementa siempre MFA para VPN.
Opciones de MFA:
- Cisco Duo
- Microsoft Authenticator
- Google Authenticator
- Tokens físicos (RSA SecurID)
4. Split tunneling vs. full tunneling
- Full tunneling: todo el tráfico del empleado pasa por la VPN de la empresa. Mayor control pero mayor carga en el firewall.
- Split tunneling: solo el tráfico hacia recursos internos pasa por la VPN; el tráfico de internet va directo. Menor carga pero menor visibilidad.
5. Cliente VPN
Verifica que el cliente VPN sea compatible con los sistemas operativos de los empleados (Windows, macOS, iOS, Android).
Soluciones VPN recomendadas
| Solución | Ideal para |
|---|---|
| Fortinet FortiClient + FortiGate | Empresas con FortiGate como firewall |
| Cisco AnyConnect + ASA/Firepower | Empresas con infraestructura Cisco |
| OpenVPN | Solución open source, flexible |
| WireGuard | Moderno, rápido, fácil de configurar |
Preguntas frecuentes
¿La VPN protege completamente el trabajo remoto? La VPN cifra la comunicación entre el dispositivo del empleado y la red de la empresa, pero no protege el dispositivo en sí. Complementa la VPN con antivirus, actualizaciones y MFA.
¿Cuánto cuesta implementar VPN para 20 empleados remotos? Si ya tienes un firewall compatible (Fortinet, Cisco), el costo adicional es mínimo (licencias de cliente VPN). Si necesitas un firewall nuevo, el costo del FortiGate 60F incluye VPN para hasta 50 usuarios.
EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com
