Cada persona se conecta de una forma
Hay VPN, escritorios remotos, carpetas compartidas o aplicaciones en la nube sin un criterio común de acceso.
TELETRABAJO SEGURO PARA EMPRESAS
VPN para teletrabajo: acceso seguro a tu empresa.
Conecta a tu equipo con las carpetas, servidores y aplicaciones de la empresa desde fuera de la oficina. Configuramos una VPN centralizada, definimos los permisos y preparamos los equipos con protección EDR y navegación filtrada.
ACCESO REMOTO A LA EMPRESA
Una VPN para trabajar con tus recursos internos, no solo para navegar.
Si tu equipo necesita abrir carpetas compartidas, trabajar con un servidor o utilizar una aplicación que está en la oficina, la conexión debe llegar a esos recursos. Una VPN de navegación contratada a un proveedor no configura por sí sola el acceso a la red de tu empresa.
Organizamos la conexión desde casa, otra sede o un desplazamiento mediante un nodo VPN central. Definimos qué puede utilizar cada perfil y probamos sus tareas habituales antes de ponerlo en marcha. Las aplicaciones en la nube se revisan aparte: no todas necesitan pasar por la VPN.
La conexión es una parte de la solución. También revisamos el estado del equipo, las cuentas y las medidas de protección para no trasladar los riesgos de un puesto mal preparado a la red de empresa.
CASO REAL ANONIMIZADO
VPN de teletrabajo con WireGuard y MikroTik.
Una empresa necesitaba que las personas en remoto trabajaran contra un servidor interno con la mayor fluidez posible. Configuramos una red WireGuard sobre un firewall MikroTik para conectar los perfiles autorizados con los recursos que necesitaban.
La solución se ajustó a su infraestructura y sus condiciones de conexión. El rendimiento de otra instalación debe comprobarse con sus equipos, conexiones y aplicaciones: no damos una velocidad por supuesta.
- Necesidad
- Acceso a un servidor interno
- Solución
- WireGuard sobre MikroTik
- Acceso
- Perfiles autorizados
CUÁNDO CONVIENE ORDENARLO
Señales de que el teletrabajo ha crecido sin una base común.
Los equipos salen sin preparar
Un portátil se entrega con prisas y después se decide qué cuentas, programas o controles necesita.
La información viaja sin suficiente contexto
Documentos, credenciales o datos de clientes quedan expuestos en entornos de red y equipos que no se han revisado.
Una baja o pérdida crea demasiadas dudas
No está claro qué equipo tiene cada persona, qué puede abrir desde fuera ni cómo retirar el acceso con rapidez.
UNA BASE REMOTA CONTROLADA
Qué incluye la configuración de una VPN para teletrabajo.
Diseñamos el acceso remoto a partir de los recursos que cada perfil necesita utilizar. El objetivo es que el equipo llegue a lo necesario sin publicar servicios internos directamente en Internet ni conceder más permisos de los acordados.
Nodo VPN centralizado
Los equipos remotos se conectan mediante una VPN configurada para los usuarios y servicios definidos, manteniendo un punto de control para el acceso a recursos internos.
Plantilla de equipo preparada
Aplicamos una configuración homogénea con medidas alineadas con buenas prácticas del ENS: cuentas individuales, actualizaciones, opciones de recuperación y controles acordados para el puesto.
Protección y detección en el puesto
Incorporamos protección EDR para detectar comportamientos que merecen revisión, junto con la protección que corresponda al sistema y al alcance del servicio.
Navegación segura filtrada
La navegación se filtra desde la infraestructura definida para reducir el acceso a destinos maliciosos y aplicar una política coherente sin cargar al usuario con herramientas innecesarias.
INFORMACIÓN DE EMPRESA
Proteger el puesto también protege el conocimiento que sale de la oficina.
Ofertas, datos de clientes, documentación técnica, facturas, correo y credenciales pueden estar disponibles desde un equipo remoto. La preparación del puesto ayuda a decidir qué se puede consultar, desde dónde y con qué controles.
No se trata de vigilar a las personas. Se trata de reducir oportunidades de extracción no autorizada de información y de poder responder con más orden si un equipo se pierde, una cuenta se compromete o una relación laboral termina.
PUESTA EN MARCHA
Primero entendemos el trabajo. Después preparamos cada equipo para hacerlo.
Definir
Revisamos qué perfiles existen, qué aplicaciones utilizan y a qué recursos necesitan acceder desde fuera.
Diseñar
Acordamos la conexión VPN, los controles del equipo y las restricciones necesarias para cada grupo.
Preparar
Configuramos las plantillas, cuentas, protecciones y aplicaciones antes de entregar los puestos.
Comprobar
Probamos el acceso con los usuarios, documentamos lo acordado y dejamos definido el soporte posterior.
HABLEMOS
Cuéntanos qué necesita abrir tu equipo desde fuera de la oficina.
Indica cuántas personas van a teletrabajar, qué servidor o aplicaciones utilizan y si ya tenéis una VPN. Prepararemos un alcance claro antes de intervenir.
PREGUNTAS FRECUENTES
Preguntas frecuentes sobre VPN para teletrabajo
Accesos, rendimiento, presupuesto y protección de los equipos: qué revisar antes de conectar a tu empresa.
¿Cómo accede mi equipo a las carpetas y al servidor de la oficina desde casa? +
Configuramos una VPN entre los equipos autorizados y el punto de acceso de la empresa. Después revisamos las rutas, los permisos y las aplicaciones para que cada persona pueda utilizar los recursos que necesita. Antes de darlo por preparado, probamos el trabajo real: abrir documentos, acceder al servidor o utilizar la aplicación interna.
¿Es lo mismo que contratar una VPN para navegar por Internet? +
No. Una VPN de navegación suele conectar con la red del proveedor. Para teletrabajar con recursos internos necesitas una conexión a la infraestructura de tu empresa, con equipos autorizados y permisos definidos. Contratar una VPN comercial no configura por sí solo ese acceso.
¿Preparáis equipos que ya tiene la empresa? +
Sí. Revisamos el estado de los equipos disponibles y definimos qué medidas, aplicaciones y accesos necesita cada perfil antes de prepararlos dentro del alcance acordado.
¿La VPN da acceso a toda la red? +
No tiene por qué. Se define qué recursos necesita cada persona y se configura el acceso para no abrir más de lo necesario.
¿La VPN ralentiza el trabajo con el servidor? +
Depende de las conexiones de Internet en ambos extremos, el firewall, los usuarios simultáneos y la aplicación utilizada. Revisamos esos factores y probamos el uso previsto antes de acordar la configuración. Una VPN no elimina la latencia ni convierte una conexión limitada en una conexión rápida.
¿Cuánto cuesta preparar una VPN para teletrabajo? +
El presupuesto depende del número de equipos y usuarios, los recursos a los que deben acceder, la infraestructura existente y las medidas de protección y soporte acordadas. Primero revisamos si se puede aprovechar el firewall o router actual y qué cambios hacen falta. Te indicamos el alcance y el precio antes de intervenir.
¿Qué ocurre si un equipo se pierde o una persona deja la empresa? +
La configuración debe permitir retirar su conexión VPN y revisar las cuentas y permisos asociados. Dejamos definido cómo solicitar esa retirada y qué accesos hay que comprobar. Revocar la conexión no elimina por sí solo los documentos que ya se hayan guardado en el equipo.
¿Basta con una VPN para que el teletrabajo sea seguro? +
No. La VPN protege la conexión configurada, pero no evita por sí sola el phishing, un equipo comprometido o el uso indebido de una cuenta. Por eso revisamos también los permisos, las actualizaciones, la protección EDR, la navegación y la doble verificación cuando corresponde.
¿Qué significa que un equipo esté bastionado? +
Es una preparación homogénea del equipo para reducir configuraciones innecesarias y aplicar controles acordados, como cuentas individuales, actualizaciones, protección y opciones de recuperación revisadas.
¿El EDR sustituye al antivirus? +
El EDR es una capa de protección y detección orientada a comportamientos de riesgo. Su alcance y convivencia con otras medidas se revisan según el equipo, el sistema y las necesidades de la empresa.
¿Podéis preparar también el acceso a aplicaciones en la nube? +
Sí. Podemos incorporar cuentas, doble verificación y las aplicaciones necesarias para cada puesto, revisando cómo se protege el acceso y qué información queda disponible desde fuera de la oficina.