🔐 VPN Empresarial: cómo proteger las llamadas y el trabajo remoto

Una VPN Empresarial crea un túnel cifrado entre el equipo de cada colaborador y la red de la empresa. Todo lo que viaja por ese túnel —llamadas, mensajes, archivos— queda protegido aunque la persona trabaje desde su casa, un hotel o un café.

Por qué importa en las comunicaciones

Con el trabajo remoto, el Softphone y el Chat del equipo salen por redes que la empresa no controla. Sin VPN, la Central Telefónica queda expuesta a internet para que esos equipos puedan registrarse, y cualquier red compartida es un punto débil. Con VPN, la central solo acepta equipos que llegan por el túnel.

VPN normal o fail-closed

La mayoría de las VPN dependen de que el colaborador se acuerde de conectarla, y si el túnel se cae, el tráfico sigue saliendo por la red local sin que nadie se entere. Una VPN fail-closed hace lo contrario: si el túnel no está activo y validado, los servicios no arrancan.

• VPN normal: más cómoda, pero una llamada puede viajar por fuera del túnel sin aviso.
• Fail-closed: se pierde la opción de «seguir trabajando igual», y se gana que nunca haya tráfico de la empresa fuera del túnel.

Una clave por dispositivo

El error clásico es un solo archivo de configuración que circula por correo entre todos. Lo correcto es que cada equipo tenga su propio par de claves y su propia dirección dentro de la red. Así se sabe qué dispositivo se conectó, y cuando alguien deja la empresa o pierde el portátil, se revoca ese equipo sin tocar a los demás.

Split tunnel: solo lo de la empresa

Con split tunnel, solo el tráfico corporativo entra al túnel. La navegación personal sale por la conexión de la persona: no carga el enlace de la empresa ni mezcla la vida privada del colaborador con la red corporativa.

Qué pedirle a una VPN para teletrabajo

• Que reconecte sola al pasar del wifi a los datos móviles, para no cortar llamadas.
• Que consuma poco batería y procesador en portátiles y celulares.
• Que se administre desde el mismo portal donde están los usuarios y las extensiones.
• Que permita revocar un dispositivo de inmediato.
• Que no exponga la central a internet.

Cómo implementarla sin frenar al equipo

1. Haga el inventario de equipos: qué computadoras y celulares usa cada persona para trabajar. Cada uno tendrá su propia clave.
2. Empiece con un grupo piloto: tres o cuatro personas que trabajan desde casa. Así se detectan redes con bloqueos antes de extenderlo a todos.
3. Aprovisione desde el portal: cada equipo recibe su configuración al activarse, sin archivos que circulen por correo.
4. Explique qué cambia: que sin túnel el Softphone no arranca es una medida de seguridad, no una falla. Dicho antes, evita reportes innecesarios.
5. Defina el proceso de salida: quién revoca el dispositivo cuando alguien deja la empresa o reporta un equipo perdido, y en cuánto tiempo.

Con esos cinco pasos, la VPN deja de ser un proyecto de red y pasa a ser parte del alta de cada usuario, igual que su correo o su extensión.

Cómo lo resuelve TelHarbor

En TelHarbor la VPN usa WireGuard, es fail-closed y viene incluida en la plataforma UCaaS: sin túnel activo no inician el Softphone, el Chat, el soporte remoto, la terminal ni la transferencia de archivos. Cada dispositivo tiene su clave, el túnel se restablece solo y todo se administra desde el portal. Vea la VPN Empresarial y cómo protegemos cada servicio en Seguridad y confianza.