Acceso remoto al servidor
Entra a las carpetas compartidas, el programa de gestión y las impresoras de la oficina desde casa o de viaje, con los mismos permisos que tendrías dentro.
Trabaja fuera de la oficina como si estuvieras dentro
En cuanto una parte del equipo empieza a trabajar desde casa, entre dos sedes o de viaje, aparece la misma tentación de siempre: abrir un puerto en el router, publicar el escritorio remoto en internet o dejar el servidor accesible «para poder entrar desde fuera». Es justo lo que rastrean los ataques automáticos y por donde entra buena parte del ransomware que afecta a pymes. Una VPN bien montada corta ese problema de raíz.
Lo que hago es levantar un túnel cifrado entre el dispositivo de cada persona y tu red: desde fuera nadie ve tu servidor ni tus carpetas, pero tu gente entra a todo lo de siempre como si estuviera sentada en su mesa. Uso WireGuard, el protocolo que instalo por defecto en las pymes con las que trabajo, porque es ligero, reconecta solo al cambiar del WiFi de casa a los datos del móvil y no obliga al usuario a pelearse con la conexión cada mañana.
Túnel cifrado por dispositivo
Cada portátil y móvil recibe su propio perfil y su clave. Todo el tráfico viaja cifrado, también sobre el WiFi de un hotel o una cafetería.
Unión de sedes (site-to-site)
Conecto dos o más oficinas para que compartan servidor, archivos e impresoras como una sola red local, sin duplicar sistemas.
Altas y bajas al instante
Doy de alta a un compañero nuevo en minutos y revoco el acceso de quien deja la empresa o pierde el portátil, sin tocar al resto.
Sobre tu equipo actual
Monto el servidor VPN sobre tu router UniFi, un servidor Linux o un mini-equipo dedicado. Sin cuotas de plataformas de terceros.
Probado y documentado
Te dejo el acceso funcionando en cada dispositivo y un documento claro para que sepas cómo añadir o quitar usuarios más adelante.
Tres formas de usarlo, según tu empresa
No toda pyme necesita lo mismo. Antes de instalar nada miro cómo trabaja tu equipo y elijo el escenario que encaja:
| Situación | Qué monto | Ejemplo típico |
|---|---|---|
| Una oficina y gente en casa | Servidor VPN en tu red y un perfil por persona | Asesoría que alterna oficina y teletrabajo |
| Varias sedes | VPN site-to-site que une las redes como una sola | Nave en Toledo y oficina en Madrid con el mismo servidor |
| Personal en movilidad | Perfil en portátil y móvil, acceso desde cualquier sitio | Comercial que necesita el ERP desde casa del cliente |
Cómo lo hago
- Reviso tu red y qué necesita ver cada persona (servidor, archivos, aplicaciones concretas).
- Instalo y configuro el servidor WireGuard sobre tu equipamiento, sin abrir tus sistemas a internet.
- Genero un perfil por dispositivo y lo dejo instalado y probado en cada portátil y móvil.
- Te explico y documento cómo dar de alta o de baja a cualquiera en el futuro.
Qué ganas con una VPN bien hecha
- Dejas de exponer tu servidor: se acabaron los puertos abiertos y el escritorio remoto publicado en internet.
- Control real de quién entra: el acceso se concede y se retira por dispositivo, no con una contraseña que corre de mano en mano.
- Sin cuotas de terceros: la VPN vive en tu propio equipo, así que no pagas una suscripción mensual por conectarte a lo que ya es tuyo.
- Rendimiento de sobra: WireGuard apenas se nota, así que trabajar en remoto se parece bastante a hacerlo en la oficina.
La VPN encaja con el resto de lo que instalo para pymes: si estoy montando tu red desde cero, la dejo lista sobre tu equipamiento UniFi, y si tienes delegaciones, revisa también el apartado de multisede y teletrabajo. Trabajo en toda la Comunidad de Madrid —por ejemplo en Pozuelo de Alarcón— y en la provincia de Toledo, además de en remoto para las tareas que no exigen desplazamiento.
Preguntas frecuentes
¿Qué hace falta en mi oficina para montar la VPN?
Basta con una conexión a internet y un punto donde alojar el servidor VPN: tu router UniFi, un servidor Linux o un mini-equipo. En la mayoría de casos no necesitas IP fija; lo reviso antes de empezar y te lo digo.
¿La VPN ralentiza internet o el trabajo en remoto?
Apenas. WireGuard está pensado para ser rápido, así que el cuello de botella suele ser tu propia conexión de casa, no la VPN. Para abrir archivos y usar el programa de gestión va sobrado.
¿Funciona desde el móvil y desde cualquier sitio?
Sí. Instalo un perfil en el portátil y en el móvil, y te conectas igual desde casa, un hotel o la casa de un cliente. Al pasar del WiFi a los datos, reconecta solo sin que hagas nada.
¿Puedes unir mi sede de Madrid con la de Toledo?
Sí, con una VPN site-to-site las dos redes funcionan como una sola: mismo servidor, mismas carpetas e impresoras compartidas, sin duplicar sistemas ni ir copiando archivos de un lado a otro.
Si un empleado deja la empresa, ¿pierde el acceso?
En cuanto me lo dices, revoco su clave y ese dispositivo deja de entrar, sin afectar al resto del equipo. Lo mismo si alguien pierde el portátil o el móvil desde el que se conectaba.
¿Hablamos de tu caso?
Escríbeme por WhatsApp con una foto o una breve descripción y te digo cómo lo resolvería. Presupuesto cerrado y sin compromiso.
Sin compromiso · Respuesta en horario laboral · Hablas directamente con tu técnico