VPN para empresas y viviendas: acceso remoto seguro

Para qué sirve

• Teletrabajo: acceder a archivos, al servidor o a aplicaciones internas como si estuvieras en la oficina.
• Varias sedes: unir oficinas, tiendas o un hotel y sus apartamentos en una misma red privada (VPN entre sedes).
• Segundas residencias: llegar al NAS, al grabador de cámaras o a la domótica sin exponerlos a internet.
• Soporte técnico: que el instalador acceda para resolver incidencias sin dejar accesos abiertos.

Por qué no abrir puertos

Abrir el escritorio remoto, el grabador de cámaras o el NAS directamente a internet los deja a la vista de escaneos automáticos que buscan equipos vulnerables. Con una VPN, desde fuera solo se ve la puerta de la VPN, protegida con claves criptográficas.

WireGuard y OpenVPN

• WireGuard: moderna, ligera y rápida, con una configuración sencilla. Muy adecuada para móviles y conexiones entre sedes.
• OpenVPN: muy extendida y compatible, útil cuando hay que integrarse con equipos o redes existentes.

Ambas son de código abierto. Muchos routers y cortafuegos profesionales las incorporan de serie, y también pueden ir en un servidor propio.

Buenas prácticas

• Un acceso por persona y por dispositivo, que se pueda revocar.
• Acceso solo a lo que cada uno necesita, no a toda la red.
• Firmware del router y del servidor de VPN siempre actualizado.
• Registro de conexiones para saber quién ha entrado y cuándo.