Una PC de la oficina se convierte en la puerta de enlace y la PC de su hogar se une a la LAN de la oficina a través de un túnel cifrado: servidor, recursos compartidos, impresora y su propio escritorio, todos accesibles sin IP estática ni puertos abiertos.
La mayoría de las guías de acceso remoto se detienen en una PC. Éste va más allá: toda tu red de oficina desde casa. El método es una VPN de malla con un enrutador de subred: el patrón utilizado por las herramientas de esta clase (Tailscale y ZeroTier son dos ejemplos). Una máquina de oficina siempre encendida se convierte en la puerta de entrada, cada miembro del personal se une con una cuenta designada y MFA, y nada en la oficina está expuesto directamente a Internet. Siga el siguiente orden: primero la forma, después las cuentas, tercero la puerta de enlace y al final las pruebas.
Llegar a una PC de oficina desde casa es fácil. Para llegar a la red completa (el servidor, las carpetas compartidas, el escritorio, la impresora) se necesita una pieza adicional: una puerta de enlace. Una máquina dentro de la oficina (una PC siempre encendida, el propio servidor o un enrutador compatible) se une a la VPN y acepta pasar tráfico al resto de la LAN de la oficina. En lenguaje VPN en malla, esto se denomina enrutador de subred. La PC de su hogar se comunica con la puerta de enlace a través de un túnel cifrado y la puerta de enlace le presenta todo lo demás, exactamente como si su computadora portátil estuviera conectada a un escritorio de oficina.
Es por eso que no se necesita ninguna IP estática ni reenvío de puertos. Ambos lados se conectan hacia afuera al servicio VPN y el túnel se construye entre ellos, por lo que las IP dinámicas, CGNAT y enrutadores dobles no lo bloquean.
El administrador (el propietario o la persona de TI) crea la red VPN e invita a cada miembro del personal con su cuenta con nombre propio; nunca un inicio de sesión compartido para toda la oficina. Active la autenticación de dos factores (MFA) primero en la cuenta de administrador y luego en cada cuenta de miembro que admita la herramienta. Esta decisión controla todo después: quién puede ingresar, cuyo acceso puede eliminar en un minuto y cuyo nombre aparece en los registros.
Instale la aplicación VPN en la máquina de la oficina siempre encendida, inicie sesión con la cuenta de administrador y habilítela como enrutador de subred para el rango LAN de la oficina, por ejemplo 192.168.1.0/24. Luego, la ruta debe ser aprobada en la consola de administración; una buena herramienta nunca confía en una puerta de enlace de manera silenciosa. Elija una máquina que no entre en suspensión: configure su plan de energía para que nunca entre en suspensión durante el horario de oficina, o cada usuario remoto encontrará toda la oficina perdida cada vez que esa PC duerma una siesta.
Límite honesto: la puerta de entrada es tu única puerta. Si se apaga, se reinicia para obtener actualizaciones o se corta Internet, el acceso remoto se corta con él. Para una oficina más grande, un enrutador o una pequeña caja dedicada como puerta de enlace es la versión adulta de la misma idea.
En la PC de casa, instale la misma aplicación e inicie sesión con su propia cuenta, ni la de un colega ni la del administrador. Complete el mensaje de MFA. En el momento en que está conectado, su PC está lógicamente dentro de la red de la oficina, así que trátelo de esa manera: ya no es solo la computadora de su familia, es un punto final de la oficina mientras el túnel esté activo.
ping 192.168.1.10 — el servidor de la oficina responde a través del túnel\\192.168.1.10\Accounts, y abra un archivo pequeñoSi el paso 1 falla, nada de lo anterior puede funcionar: verifique que la puerta de enlace esté activa y que la ruta esté aprobada. Si el ping funciona pero un recurso compartido falla, el túnel está bien y el problema son los permisos compartidos de Windows, una solución completamente diferente.
Un túnel VPN traslada los límites de la oficina a la PC de su hogar, por lo que estas reglas no son decorativas:
En el vídeo se muestra el recorrido completo (configuración de la puerta de enlace, aprobación de la ruta y prueba en vivo).
▶️ Watch Full VideoSí. Una VPN en malla construye el túnel con conexiones salientes desde ambos lados, por lo que funciona detrás de CGNAT, en IP dinámicas e incluso detrás de dos enrutadores. Nunca es necesario abrir ningún puerto de entrada, razón por la cual este patrón es más seguro que el reenvío de puertos.
Es una máquina dentro de la oficina (una PC siempre encendida, el servidor o un enrutador compatible) que se une a la VPN y pasa el tráfico entre el túnel y el resto de la LAN de la oficina. Sin él, los usuarios remotos sólo pueden acceder a los dispositivos que tienen instalada la aplicación VPN. Con él, pueden llegar a toda la subred, incluidas impresoras y dispositivos antiguos que no pueden ejecutar ninguna aplicación.
Sí, esa es la forma correcta de usarlo. RDP en sí es una herramienta de oficina normal; el peligro es sólo cuando su puerto está expuesto directamente a Internet. Dentro del túnel cifrado, protegido por su cuenta VPN designada y MFA, el patrón seguro estándar es RDP a su propia PC de oficina.