¿Qué es una VPN de acceso remoto y cómo funciona?
Una VPN de acceso remoto permite que un usuario o dispositivo situado fuera de una red privada establezca una conexión protegida con recursos internos mediante Internet u otra red externa. Es una tecnología utilizada para acceder a sistemas, aplicaciones y servicios de una organización desde ubicaciones remotas.
¿Qué es una VPN de acceso remoto?
Una VPN de acceso remoto es una conexión que permite a un usuario o dispositivo acceder desde una ubicación externa a recursos de una red privada mediante un canal protegido.
El usuario se conecta normalmente mediante un cliente VPN, un navegador compatible u otro mecanismo de acceso, se autentica ante el servicio VPN y obtiene acceso únicamente a los recursos permitidos por la configuración de la organización.
Explora los principales conceptos de una VPN de acceso remoto
Conoce cómo funciona una conexión remota, qué elementos participan, cómo se autentica el usuario y qué diferencias existen frente a una VPN site-to-site.
¿Cómo funciona una VPN de acceso remoto?
Una VPN de acceso remoto crea una conexión entre un usuario situado fuera de una red privada y el sistema VPN que protege o controla el acceso a los recursos internos.
El dispositivo remoto inicia la conexión
El usuario utiliza un computador, teléfono, tablet u otro dispositivo para solicitar acceso al servicio VPN.
El cliente VPN establece comunicación
El cliente VPN se comunica con el gateway o servidor VPN disponible en la organización.
Se verifica la identidad
El servicio VPN autentica al usuario, dispositivo o ambos utilizando los mecanismos configurados.
Se establece la conexión protegida
Después de completar las condiciones necesarias, se establece la conexión mediante la tecnología VPN utilizada.
Se habilitan recursos permitidos
El usuario puede acceder a los servicios internos que estén autorizados por las políticas y configuración de la red.
El tráfico circula mediante la VPN
El tráfico relacionado con los recursos autorizados se transporta mediante la conexión VPN establecida.
Usuario, cliente, gateway, autenticación y túnel VPN
Una conexión VPN de acceso remoto utiliza diferentes componentes para permitir que un dispositivo externo acceda de forma controlada a recursos de una red privada.
Usuario remoto
Es la persona que necesita acceder a recursos de una organización desde una ubicación externa a su red.
Conocer el usuario remoto →Cliente VPN
Es el software o mecanismo utilizado por el dispositivo remoto para establecer la conexión con el servicio VPN.
Conocer el cliente VPN →Gateway VPN
Es el sistema que recibe las conexiones VPN y controla el acceso hacia la red o los servicios internos.
Conocer el gateway VPN →Autenticación
Permite comprobar la identidad del usuario, dispositivo o ambos antes de conceder acceso a los recursos protegidos.
Conocer la autenticación →Túnel VPN
Es el canal lógico mediante el cual se transporta el tráfico asociado a la conexión VPN entre el dispositivo remoto y la infraestructura de la organización.
Conocer el túnel VPN →Recursos internos, seguridad, usos y diferencias
El acceso remoto puede utilizarse para diferentes necesidades, pero los recursos disponibles dependen siempre de la configuración y de las políticas de seguridad de la organización.
Acceso a recursos internos
Una VPN puede permitir acceder a aplicaciones, servidores, archivos y otros servicios internos de acuerdo con las autorizaciones configuradas.
Conocer los recursos →Seguridad del acceso remoto
La seguridad depende de factores como la autenticación, el cifrado, la configuración del servicio VPN, el dispositivo utilizado y las políticas de acceso.
Revisar seguridad →Acceso remoto vs site-to-site
Una VPN de acceso remoto conecta normalmente dispositivos individuales con una red, mientras una VPN site-to-site conecta redes mediante gateways.
Conocer VPN site-to-site →Acceso desde ubicaciones externas
El usuario puede conectarse desde una ubicación fuera de las instalaciones de la organización mediante Internet u otra red externa.
Ver ejemplos de uso →VPN IPsec y SSL/TLS
El acceso remoto puede implementarse utilizando diferentes tecnologías VPN, entre ellas soluciones basadas en IPsec y VPN basadas en SSL/TLS.
Conocer IPsec →¿Cómo se conecta un usuario mediante una VPN de acceso remoto?
La conexión comienza cuando un dispositivo situado fuera de la red privada solicita acceso al servicio VPN y continúa mediante autenticación, establecimiento del túnel y aplicación de las políticas de acceso correspondientes.
Conexión: el dispositivo remoto utiliza Internet u otra red externa para comunicarse con el servicio VPN.
Autenticación: el servicio verifica la identidad del usuario, dispositivo o ambos.
Establecimiento: se crea la conexión VPN mediante el protocolo y configuración correspondientes.
Acceso: el usuario obtiene acceso a los recursos internos autorizados por las políticas de la red.
Establecer una conexión VPN no implica necesariamente que el usuario pueda acceder a todos los sistemas internos. Las organizaciones pueden limitar los recursos disponibles mediante autenticación, permisos, rutas y reglas de seguridad.
VPN de acceso remoto frente a VPN site-to-site
Ambos modelos permiten utilizar una VPN para acceder a recursos privados, pero la forma de conexión y los dispositivos involucrados son diferentes.
| Característica | Acceso remoto | Site-to-site |
|---|---|---|
| Conexión principal | Conecta normalmente un dispositivo con una red o servicio | Conecta dos o más redes mediante gateways |
| Usuario | Normalmente inicia o utiliza una conexión VPN desde su dispositivo | Los dispositivos de las redes pueden utilizar la conexión según las políticas configuradas |
| Uso habitual | Teletrabajo, movilidad y acceso individual a recursos internos | Oficinas, sucursales y redes permanentes |
| Extremos | Cliente o dispositivo remoto y gateway o servicio VPN | Gateways ubicados en diferentes redes |
Una organización puede utilizar VPN site-to-site para conectar sus sedes y una VPN de acceso remoto para permitir que determinados usuarios accedan desde fuera de las instalaciones.
Otros conceptos relacionados con VPN
¿Para qué sirve una VPN de acceso remoto?
Una VPN de acceso remoto permite que usuarios y dispositivos situados fuera de una red privada puedan conectarse de forma controlada a recursos internos mediante una conexión VPN.
El modelo puede utilizarse para teletrabajo, administración remota, acceso a aplicaciones internas y otras necesidades de conectividad. La tecnología concreta y el nivel de acceso dependerán de la arquitectura y de las políticas de seguridad implementadas.
FAQ sobre VPN de acceso remoto
Respuestas breves sobre el funcionamiento, seguridad, usuarios y características de las VPN de acceso remoto.
Es una conexión VPN que permite a un usuario o dispositivo situado fuera de una red privada acceder de forma controlada a recursos internos mediante una red externa.
Sirve para permitir que usuarios situados fuera de una organización puedan conectarse a recursos internos como aplicaciones, servidores y otros servicios autorizados.
El dispositivo remoto se conecta al servicio VPN, el usuario o dispositivo se autentica, se establece la conexión protegida y finalmente se aplican las políticas de acceso a los recursos internos.
Depende de la tecnología utilizada. Algunas soluciones emplean un cliente VPN específico, mientras otras pueden utilizar un navegador o mecanismos integrados en el sistema.
La VPN de acceso remoto conecta normalmente un dispositivo individual con una red o servicio, mientras que una VPN site-to-site conecta redes mediante gateways.
Sí. Puede utilizarse para permitir que trabajadores accedan desde ubicaciones externas a recursos internos de una organización, según las políticas establecidas.
Las tecnologías VPN pueden utilizar mecanismos criptográficos para proteger la comunicación entre los extremos. El nivel de protección depende de la tecnología y configuración utilizada.
No necesariamente. El acceso puede limitarse mediante autenticación, permisos, rutas y políticas de seguridad que determinan qué recursos puede utilizar cada usuario.
VPN vs Proxy: ¿cuál es la diferencia?
Ya conoces cómo funciona una VPN de acceso remoto. Ahora descubre en qué se diferencia una VPN de un proxy y cómo funciona cada tecnología.
Comparar VPN y Proxy →