Cómo configurar una VPN

Preguntas y respuestas clave

¿Cómo funciona una VPN?

Una VPN crea un "túnel" por donde puede enviar datos de manera segura con herramientas de cifrado y autenticación. Las empresas suelen usar conexiones VPN porque son una forma más segura de ayudar a los empleados a acceder por vía remota a las redes empresariales privadas, incluso cuando trabajan fuera de la oficina.

La VPN permite que los dispositivos remotos, como las computadoras portátiles, operen como si estuvieran en la misma red local. Muchos dispositivos de enrutamiento por VPN pueden admitir decenas de túneles al mismo tiempo, con herramientas de configuración simples, lo que garantiza que todos los trabajadores tengan acceso a los datos empresariales, estén donde estén.

¿Por qué su empresa necesita una VPN?

En su forma más básica, las VPN protegen a las empresas, a los usuarios y a sus datos confidenciales. A continuación, presentamos otros motivos por los que su empresa podría beneficiarse con una VPN:

Comodidad

Las VPN son una manera cómoda de proporcionar a los empleados, incluidos los trabajadores remotos, acceso simple a la red empresarial sin que tengan que estar presentes físicamente, al tiempo que se preserva la seguridad de las redes privadas y los recursos empresariales.

Mayor seguridad

Las comunicaciones con una conexión VPN proporcionan un mayor nivel de seguridad en comparación con otros métodos de comunicaciones remotas, lo que mantiene las redes privadas cerradas a las personas sin acceso autorizado. Las ubicaciones geográficas reales de los usuarios se protegen y no se exponen a las redes públicas o compartidas como Internet.

Administración más simple

Las herramientas de software de VPN flexibles permiten agregar nuevos usuarios o grupos de usuarios a las redes de manera simple. Esto resulta conveniente para las empresas que crecen más rápido que sus presupuestos, ya que suelen poder ampliar las huellas de red sin agregar componentes nuevos ni armar configuraciones de red complicadas.

¿Las VPN tienen desventajas?

El éxito de una VPN depende de otras partes de la infraestructura de red. A continuación se presentan algunos factores que podrían causar problemas de rendimiento para la VPN:

Riesgos de seguridad de configuración

Puede ser complicado diseñar e implementar una VPN. Si no está seguro de cómo mantenerla en funcionamiento de manera segura, considere la opción de contratar a un profesional de seguridad de red experimentado para asegurarse de que no se haya vulnerado la seguridad de la VPN.

Confiabilidad

Como las conexiones VPN se ejecutan desde Internet, debe elegir un proveedor de servicio de Internet (ISP) que ofrezca un servicio excelente de manera uniforme, con tiempo de inactividad mínimo o nulo.

Escalabilidad

Si necesita agregar nueva infraestructura o crear nuevas configuraciones, puede enfrentar problemas técnicos de incompatibilidad, en especial si incorpora nuevos productos de varios proveedores.

Bajas velocidades de conexión

Si usa un cliente de VPN que presta un servicio VPN gratuito, la velocidad de conexión puede ser lenta, ya que estos proveedores no suelen ofrecer conexiones de alta velocidad. Piense si la velocidad es suficiente para las necesidades empresariales.

¿Conviene crear una VPN propia o comprar una?

En vez de crear una VPN propia, puede comprar una solución VPN ya armada. Si está buscando comprar soluciones VPN, consulte sobre la facilidad de configuración.

Pasos para configurar una VPN

6 pasos para configurar una VPN

Paso 1: prepare los componentes clave de la VPN

Para empezar, necesitará un VPN client, un servidor de VPN y un router de VPN. El client que se descarga lo conecta a los servidores de todo el mundo, de manera que los empleados de todo el mundo puedan acceder a su red de pequeña empresa. El client puede usarse en dispositivos como teléfonos inteligentes y computadoras portátiles, incluso si los trabajadores usan redes Wi-Fi públicas.

Para proteger y cifrar todo el tráfico de red, también necesitará un router de VPN. Muchos routers vienen con VPN clients incorporados.

Paso 2: prepare los dispositivos

En ocasiones, los VPN clients pueden entrar en conflicto con otros clientes o no funcionar debidamente. Es conveniente preparar el sistema de red antes de configurar una VPN para evitar problemas futuros.

Como primer paso, desinstale el software VPN client existente que no necesite. En teoría, los VPN clients deberían funcionar bien en conjunto, pero los clientes paralelos también pueden traer problemas, por lo que es mejor eliminarlos.

También es un buen momento para considerar la configuración de red. Si piensa instalar una VPN para los trabajadores que accederán a los recursos en línea de varias maneras, como Wi-Fi, módems 4G y conexiones cableadas, es posible que deba invertir más tiempo en la configuración del VPN client. Puede ser conveniente desconectar los dispositivos sin usar para simplificar las redes.

Paso 3: descargue e instale VPN clients

La manera más simple de poner la VPN en funcionamiento es instalar clients de su proveedor de VPN. No obstante, es posible que no ofrezca software para todas las plataformas que usa, como Windows, iOS y Android. Aunque no lo hagan, es mejor instalar lo que ofrecen primero y luego confirmar si la cuenta de VPN funciona correctamente.

Busque la página de "descargas" en el sitio web del proveedor de VPN. También debe descargar aplicaciones para los dispositivos móviles que usan los trabajadores, ya que conviene proteger las conexiones de todos los dispositivos que se pueda.

Si el client inicial que instala ya viene listo para usar, puede consultar al proveedor de VPN por clientes para otras plataformas. Si no puede iniciar sesión en absoluto, puede comunicar esta información al equipo de soporte del proveedor de VPN.

Paso 4: encuentre un tutorial de configuración

Si, por algún motivo, su proveedor de VPN no ofrece software para los dispositivos que usa su empresa, busque las guías de configuración manual en el sitio web del proveedor. Con suerte, encontrará la documentación que necesita. Si no, busque las guías de configuración de otros proveedores que usen los mismos dispositivos.

Por ejemplo, si su empresa usa Chromebooks, puede buscar tutoriales específicos para esos dispositivos.

Paso 5: inicie sesión en la VPN

Tras instalar las aplicaciones cliente de VPN, es hora de ingresar la información de inicio de sesión. Por lo general, el nombre de usuario y la contraseña son los mismos que usó para registrarse con el proveedor de VPN, aunque algunas empresas exigen la creación de otro inicio de sesión separado para el cliente de VPN.

Una vez que inicia sesión, la aplicación de VPN suele conectarse al servidor más cercano a su ubicación actual.

Paso 6: elija los protocolos de VPN

Los protocolos de VPN determinan cómo se enrutan los datos entre la computadora y el servidor de VPN. Algunos protocolos aumentan la velocidad, mientras que otros mejoran la privacidad y la seguridad de los datos.

OpenVPN

Este protocolo es de código abierto, lo que significa que se puede ver el código. OpenVPN también se está convirtiendo rápidamente en un estándar de la industria.

L2TP/IPSec

El protocolo de túnel de capa 2 es otro protocolo común. Tiene sólidas medidas de seguridad y suele combinarse con el protocolo IPSec, que autentica y cifra los paquetes de datos que se envían por la VPN.

SSTP

El protocolo de túnel de sockets seguros (SSTP, Secure Socket Tunneling Protocol) está totalmente integrado al sistema operativo de Microsoft.

PPTP

El protocolo de túnel de punto a punto (PPTP, Point-to-Point Tunneling Protocol) es uno de los protocolos de VPN más antiguos. No obstante, se está empezando a usar menos desde que existen protocolos más rápidos y seguros.

Paso 7: solución de problemas

Por lo general, el client del proveedor de VPN funciona bien desde el principio. Si ese no es el caso, pruebe las siguientes medidas:

• Cierre y vuelva a abrir el cliente y reinicie el dispositivo.
• Si hay otro software de VPN en ejecución, asegúrese de que esté desconectado y ciérrelo.

Los VPN clients necesitan los controladores de software correctos para funcionar debidamente. En algunos casos, se puede hacer clic en la función de "reparar" para volver a cargar los controladores. Consulte la página de configuración para ver si esta función está disponible.

Si tiene problemas para iniciar sesión, verifique las credenciales de inicio de sesión. Algunos clientes de VPN generan sus propias credenciales de inicio de sesión y otros le permiten elegir sus propias credenciales.

Asegúrese de usar el inicio de sesión correcto y, de ser necesario, lea los mensajes de correo electrónico de bienvenida o las guías de inicio rápido que haya recibido del proveedor.

También puede probar con un cambio de servidor. Elija conectarse a otro servidor que esté cerca de su ubicación física.

Otra opción: intente conectarse con otros protocolos, si el cliente de VPN le permite cambiarlos. Por ejemplo, puede usar OpenVPN con TCP y luego pasar a L2TP y PPTP.

Si aún tiene problemas, es posible que otros programas de software tengan la culpa. En algunos casos, los cortafuegos o el software de seguridad pueden interrumpir las conexiones de VPN. Puede desactivar temporalmente el software que posiblemente esté causando el problema; asegúrese de volver a encenderlo cuando se conecte para no exponer a los sistemas empresariales críticos a los ataques.

Paso 8: optimice la conexión

Una vez terminada la configuración básica, es hora de las mejoras. Asegúrese de que la configuración aplicada a la VPN se adapte a las necesidades de su empresa.

Por ejemplo, decida si prefiere que la VPN se ejecute tan pronto los usuarios inicien sus dispositivos. Esto puede ser conveniente si se necesita la protección de una VPN todo el tiempo (por ejemplo, si la mayoría del personal trabaja fuera de la oficina). No obstante, si cree que solo necesitará la VPN en ocasiones, puede configurarla para que se inicie solo cuando sea necesario, lo que libera recursos de red para otros usos.

Otra opción de optimización es elegir los servidores de uso común como predeterminados o "favoritos". Esto puede ahorrarle un poco de tiempo, ya que ni usted ni los demás empleados deberán buscar los servidores preferidos cada vez que se conecten.

También puede activar el "dispositivo de corte automático" si su proveedor de VPN lo ofrece. El dispositivo de corte automático evita que el dispositivo envíe o reciba datos si se desconecta la VPN.