Cuando en tu trabajo te dicen «el acceso es por VPN», quieren decir que algunos sistemas de la empresa solo se pueden abrir desde dentro de su red: el correo, las carpetas compartidas, el sistema de nómina o la intranet.

La VPN del trabajo crea ese «dentro» desde tu casa o desde un café: conecta tu computadora a la red de la oficina a través de internet. Es una herramienta distinta de una VPN personal, aunque se llamen igual. La de la empresa la configura y la vigila el área de sistemas; la personal protege tu propio tráfico y la controlas tú.

                        Empresa  Personal

  entra a la red interna    ✓        ✗
  te oculta en el café      ✗        ✓
  la controla sistemas      ✓        ✗
  sirve desde otro país   pregunta   ✓
      └─ las dos a la vez casi nunca
         funcionan bien

¿Por qué Outlook me pide VPN?

Si el servidor de correo de tu empresa está dentro de su red, o si la empresa decidió que el correo solo se abra desde su red, Outlook no llega a él desde tu casa. Por eso te sale un aviso de que no puede conectarse al servidor, o te piden conectarte a la VPN primero. Lo mismo pasa con carpetas compartidas, sistemas internos y algunas apps del trabajo.

Qué hacer:

  1. Conecta la VPN que te dio tu empresa, con la app o la configuración que instaló sistemas, y vuelve a abrir Outlook.
  2. Si no tienes esa VPN, pídesela a sistemas: te van a dar la app, el servidor y tus datos de acceso.
  3. Una VPN personal no sirve para esto. Te conecta a un servidor del servicio de VPN, no a la red de tu empresa, así que con ella Outlook sigue sin llegar al servidor.

Y si en tu celular o tu computadora aparece «VPN conectada» sin que tú hayas instalado nada, puede ser un perfil del trabajo; lo explicamos en ¿por qué aparece VPN en mi iPhone?.

Qué hace la VPN de la empresa

Crea un túnel hacia la red de la empresa. Según cómo lo haya configurado sistemas, pasa por ahí solo el tráfico hacia los sistemas internos, lo que se llama túnel dividido (solo una parte del tráfico va por la VPN), o pasa todo. Si pasa todo, la puerta de salida de tu empresa ve todo tu tráfico mientras estás conectado, incluida tu navegación personal, y puede registrarlo o filtrarlo. Es normal y casi siempre viene en la política de uso. La regla práctica: mientras estás en la VPN del trabajo, haz de cuenta que tu computadora está en la oficina.

Las VPN de empresa suelen usar IKEv2, IPsec o clientes propios de los fabricantes de firewalls, y cada vez más herramientas de acceso que ni siquiera son un túnel.

  DOS TÚNELES, DOS TRABAJOS

  VPN de la empresa
    └─ te mete a su red
    └─ sistemas ve el tráfico
  VPN personal
    └─ oculta tu tráfico de la red
       donde estás sentado

Qué hace una VPN personal

Cifra todo el tráfico del equipo hacia un servidor que tú elegiste, y le oculta los nombres de los sitios y tu dirección a la red local y a tu proveedor. La empresa no participa. Qué protege y qué no lo explicamos en qué es una VPN y para qué sirve.

Por qué usar las dos a la vez da problemas

Dos túneles activos se enciman: el tráfico de la VPN personal va dentro del túnel de la empresa o al revés, según cuál se prendió primero y cómo pone cada uno sus rutas. El resultado va desde «no abren los sistemas internos» hasta «la empresa ve tu tráfico personal de todos modos» o «no funciona nada». Algunos clientes de empresa ni siquiera conectan si hay otra VPN activa. Las formas limpias de hacerlo:

  1. Una después de la otra. VPN personal para todo; la apagas, prendes la del trabajo cuando necesitas los sistemas internos, la apagas y vuelves a prender la personal. Simple y predecible.
  2. Túnel dividido en la de la empresa. Si sistemas configuró la VPN del trabajo para llevar solo el tráfico interno, la personal puede encargarse del resto, pero solo si en la personal excluyes los rangos de direcciones de la empresa; pídeselos a sistemas. Es delicado y es fácil equivocarse.
  3. Dos equipos. La computadora del trabajo con la VPN de la empresa y tu celular con la personal. Lo menos elegante y lo más confiable.

Nunca des por hecho que las dos conviven bien sin probarlo: conecta las dos, abre cuál es mi IP, fíjate qué dirección sale y luego revisa que un sistema interno siga abriendo.

  QUÉ VE CADA LADO

                     empresa   servicio
                               personal
  tráfico de trabajo   sí        no
  tráfico personal     a veces   sí
  qué sitios           sí        sí
     └─ por ese «a veces» no navegas
        en lo personal con la del trabajo

La VPN del trabajo en hoteles y cafés

La VPN de la empresa protege el camino hacia la oficina; si lleva todo el tráfico, también cubre lo demás mientras estás conectado. Pero entre una sesión y otra, o con túnel dividido, tu navegación personal en el wifi del hotel queda tan expuesta como la de cualquiera. La rutina que funciona: VPN personal prendida por defecto, con kill switch, y apagada solo mientras usas la del trabajo. Por qué las redes de hotel merecen ese cuidado está en ¿es seguro el wifi público?.

Algunas redes de hoteles y congresos bloquean los puertos que usan las VPN de empresa. Si el cliente del trabajo no conecta, casi siempre funciona con los datos del celular o compartiendo internet desde él; una VPN personal no arregla un protocolo de empresa bloqueado.

Trabajar desde otro país

Son dos temas distintos. Uno son tus cuentas: bancos, correo y algunas herramientas del trabajo marcan como sospechoso un inicio de sesión desde otro país. Otro es la política de tu empresa: muchas limitan desde dónde se puede trabajar por temas legales y fiscales, y una VPN no cambia dónde estás físicamente. Pregunta antes de viajar, no después.

VPN de empresa, todo el tráficoVPN de empresa, túnel divididoVPN personal
La empresa ve tu navegación personalsí, mientras estás conectadonono
La red local ve los nombres de sitiosnosí, lo que no es del trabajono
Llegas a los sistemas internossísíno
La controlasistemassistemastú

Las reglas dependen de lo que tu empresa pide de verdad. Si tienes dudas, ordénalas con una IA antes de hablar con sistemas:

Prompt para la IA
Ayúdame a separar la VPN del trabajo de la
personal.

Mi empresa me da: (un cliente de VPN / una laptop
administrada / nada).
Trabajo desde: (casa / cafés / a veces otro país).
Mi VPN personal: (nombre, o ninguna).
Equipos: (laptop del trabajo, celular personal,
etc.).

Dime qué tráfico va por cuál túnel, qué pasa si
prendo las dos y qué le debo preguntar a sistemas
antes de viajar. No me aconsejes saltarme una
política de la empresa.

Cómo usar la VPN del trabajo y la personal

  • VPN personal por defecto, la del trabajo cuando la necesitas, y nunca las dos sin probar.
  • No hagas cosas personales con la VPN del trabajo si lleva todo el tráfico: es como estar en la oficina.
  • No instales una VPN personal en una laptop administrada por la empresa sin revisar la política; sistemas puede prohibirlo o quitarla automáticamente.
  • Deja prendido el kill switch de la VPN personal para los huecos entre sesiones.

404 VPN es una VPN personal: protege tu tráfico en redes que no son tuyas, pero no te conecta a la red de tu empresa, así que para Outlook y los sistemas internos necesitas la VPN que te dé tu trabajo. Funciona con VLESS, el plan gratis trae 2 GB al día sin tarjeta, y hay app para Android y Mac, el cliente abierto Tunnel y el bot de Telegram: página de descarga.