Una VPN normal
Si el túnel se cae, el tráfico sale igual por la red de la casa o del café. El usuario no se entera y la llamada viaja por donde no debía.
Una VPN que no se puede olvidar de encender.
Resumen del servicio
La mayoría de las VPN dependen de que el colaborador se acuerde de conectarla. La de TelHarbor no: si el túnel no está activo y validado, el Softphone, el chat y el soporte remoto simplemente no arrancan. No hay forma de trabajar por fuera.
Fail-closed: la diferencia está en lo que pasa cuando falla.
Es una decisión de diseño, no una casilla de configuración.
Fail-closed
Sin túnel activo y validado, los servicios no inician. Se pierde la comodidad de "seguir trabajando igual", y se gana que nunca haya tráfico corporativo fuera del túnel.
Qué protege
Telefonía, chat, soporte remoto, terminal y transferencia de archivos. Todo lo que toca la operación pasa por ahí o no pasa.
Una clave por dispositivo, no una para todos.
El error clásico de las VPN de empresa es un solo archivo de configuración que circula por correo.
Aquí cada equipo tiene su par de claves propio y su dirección dentro de la red. Nadie comparte credenciales, así que se sabe siempre que dispositivo concreto se conectó, y no "el usuario de ventas".
Cuando alguien deja la empresa o pierde el portátil, se revoca ese dispositivo desde el portal y deja de entrar de inmediato. No hay que cambiarle la clave a los demás ni repartir un archivo nuevo.
El split tunnel hace que solo el tráfico corporativo entre al túnel. La navegación personal del colaborador sale por su propia conexión: ni le carga el enlace de la empresa ni le pasa por delante su vida privada.
Softphone
Chat
Soporte remoto
Terminal
Archivos
Portal
Por qué WireGuard.
No es moda: son tres propiedades que se notan en el uso diario.
Reconecta solo
Al cambiar de wifi a datos móviles el túnel se restablece sin intervención. En una llamada eso es la diferencia entre un salto y una llamada cortada.
Poco peso
Consume menos batería y CPU que las VPN tradicionales, algo que importa en portátiles y móviles.
Menos superficie
Es un protocolo pequeño y auditable, con criptografía moderna y sin la configuración enredada de las alternativas.
Para quien tiene sentido
- Equipos que atienden clientes desde la casa.
- Empresas con varias sedes.
- Operaciones donde las llamadas llevan datos sensibles.
- Quien necesita saber qué dispositivo se conectó y cuando.
- Quien no quiere exponer su central a internet.
Viene incluida, no se cotiza aparte.
La VPN es parte de la plataforma UCaaS de TelHarbor: se aprovisiona con el dispositivo, se administra desde el mismo portal donde están las extensiones y los usuarios, y no exige un equipo de red dedicado para operarla.
FAQ
Preguntas frecuentes sobre la VPN empresarial
¿Qué significa que la VPN sea fail-closed?
Que si el túnel no está activo y validado, los servicios no inician: ni Softphone, ni chat, ni soporte remoto, ni terminal, ni transferencia de archivos. En una VPN normal el tráfico saldría igual por la red local sin que el usuario se entere.
¿Qué pasa si un colaborador deja la empresa?
Se revoca su dispositivo desde el portal y deja de conectarse de inmediato. Como cada equipo tiene su propio par de claves, no hay que cambiar nada a los demás.
¿La VPN me va a hacer lenta la navegación?
No, porque trabaja con split tunnel: solo el tráfico corporativo entra al túnel. La navegación personal sale por la conexión del colaborador.
¿Funciona cuando cambio de wifi a datos móviles?
Sí. WireGuard restablece el túnel solo al cambiar de red, que es justamente lo que evita que se corte una llamada en curso.
¿Se cobra aparte?
No. Es parte de la plataforma UCaaS y se aprovisiona junto con el dispositivo, desde el mismo portal donde se administran extensiones y usuarios.
Vea los planes y precios.
Central IP-PBX, SIP Trunk, SMS, WhatsApp, Correo Empresarial, API y Bot con Agente IA, con precios publicados en dólares.