Cuando una empresa abre una segunda oficina, un almacén, una tienda o incorpora teletrabajo estable, aparece una necesidad muy concreta: acceder a los mismos recursos sin enviar información sensible por internet sin protección. Saber cómo conectar sedes con VPN permite que los equipos trabajen como si estuvieran en una única red privada, aunque estén en municipios distintos.
No se trata solo de abrir una carpeta compartida desde otra ubicación. Una VPN bien planteada puede dar acceso seguro al programa de gestión, al servidor de archivos, a una centralita IP, a impresoras de red o a sistemas de control y videovigilancia. Pero para que funcione de verdad, hay que diseñarla pensando en la operativa diaria y no únicamente en instalar dos dispositivos y marcar unas opciones.
Qué significa conectar dos sedes mediante VPN
Una VPN, o red privada virtual, crea un canal cifrado entre dos redes o entre un usuario y la red de la empresa. En el caso de varias oficinas, lo habitual es configurar una VPN de tipo sede a sede. El router o firewall de cada ubicación establece una comunicación protegida con el otro extremo de forma permanente o bajo demanda.
Así, el ordenador de administración de una tienda puede acceder al servidor de la oficina central sin exponer ese servidor directamente a internet. Los datos circulan cifrados y los equipos autorizados pueden comunicarse utilizando direcciones internas.
La experiencia para el usuario debería ser simple. Si necesita abrir una aplicación o consultar una carpeta compartida, no tendría que preocuparse por el trayecto que sigue la conexión. Esa sencillez, sin embargo, depende de una configuración técnica correcta y de una red local ordenada en cada sede.
Antes de instalar: qué necesita revisar la empresa
La VPN no corrige por sí sola una conexión lenta, una red saturada o un servidor mal configurado. Por eso conviene revisar primero qué se quiere conectar y para qué se utilizará.
El primer punto es la conectividad de cada ubicación. Para trabajar con archivos ligeros, correo o programas de gestión en la nube, una conexión convencional puede ser suficiente. Si se van a mover documentos pesados, realizar copias entre sedes, usar telefonía IP o consultar cámaras, la velocidad de subida y la estabilidad pasan a ser decisivas. Tener mucha velocidad de descarga no garantiza una buena VPN.
También hay que identificar los recursos que se compartirán. No es lo mismo conectar dos puestos para consultar un ERP que permitir acceso a un servidor de archivos con varios usuarios simultáneos. Cada caso requiere reglas de acceso, ancho de banda y medidas de seguridad diferentes.
Por último, conviene comprobar el direccionamiento de red. Si ambas sedes usan el mismo rango interno, por ejemplo 192.168.1.x, los equipos no sabrán a qué ubicación deben enviar el tráfico. Cada oficina debe tener una subred distinta y documentada. Es un detalle pequeño que evita muchas incidencias posteriores.
Cómo conectar sedes con VPN paso a paso
El proceso empieza por definir el esquema de red y los permisos necesarios. Es preferible preparar esta parte antes de tocar la configuración del router, especialmente si la empresa tiene dispositivos de cobro, terminales de punto de venta, cámaras, impresoras o equipos que no pueden detenerse durante la jornada.
1. Elegir el tipo de VPN adecuado
Para dos o más centros de trabajo, la opción habitual es una VPN site-to-site o sede a sede. Los equipos de red de cada oficina mantienen el túnel entre sí y los usuarios trabajan desde sus ordenadores habituales.
La VPN de acceso remoto tiene otra función: permite que una persona que está fuera de la oficina se conecte de forma segura a la red empresarial. Ambas modalidades pueden convivir. Por ejemplo, una asesoría puede conectar su despacho principal con una delegación mediante VPN sede a sede y, al mismo tiempo, dar acceso remoto a determinados empleados.
2. Preparar routers o firewalls compatibles
Los dos extremos deben utilizar equipos capaces de crear VPN con protocolos actuales y cifrado seguro. En empresas con una red más exigente, el firewall puede asumir además funciones de segmentación, control de accesos y registro de actividad.
No siempre es necesario sustituir toda la infraestructura. A veces basta con añadir o actualizar el equipo perimetral. Depende de la antigüedad de los routers, del número de usuarios, de los servicios conectados y del nivel de seguridad requerido.
3. Configurar redes internas diferentes
Cada sede necesita su propio rango de direcciones IP. Por ejemplo, la oficina central puede utilizar 192.168.10.x y la delegación 192.168.20.x. A partir de ahí, se indican las rutas que permitirán a cada red alcanzar los recursos autorizados de la otra.
No es recomendable dar acceso total por defecto. Una tienda puede necesitar acceder al servidor de facturación, pero no al equipo que gestiona las cámaras de otra ubicación. Limitar el tráfico a lo necesario reduce riesgos y facilita detectar comportamientos anómalos.
4. Crear el túnel cifrado y autenticar los extremos
La conexión se establece mediante claves, certificados o credenciales seguras según la tecnología elegida. El objetivo es que cada sede pueda verificar la identidad de la otra antes de intercambiar información.
Aquí no conviene reutilizar contraseñas sencillas ni dejar configuraciones heredadas por comodidad. Los algoritmos de cifrado y las versiones de los protocolos deben mantenerse actualizados. Una VPN antigua puede seguir conectando, pero no ofrecer la protección que la empresa necesita.
5. Probar la operativa real, no solo la conexión
Ver que un equipo responde a una prueba de red es solo el principio. Hay que abrir el programa de gestión, imprimir donde corresponda, acceder a las carpetas necesarias y comprobar llamadas si se utiliza telefonía IP.
Las pruebas deben hacerse en las condiciones normales de trabajo: varios usuarios conectados, tareas habituales y horarios en los que la red recibe más carga. De esta forma se detectan problemas de latencia, permisos o capacidad antes de que afecten a clientes y empleados.
Qué puede ir mal y cómo evitarlo
Una de las incidencias más comunes es que la VPN esté conectada, pero una aplicación funcione lentamente. Puede deberse a una conexión de subida limitada, a un servidor sin recursos suficientes o a un programa que no está preparado para trabajar a través de una red con latencia. En esos casos, la solución no siempre es aumentar la velocidad: puede ser más adecuado publicar la aplicación de otra manera o migrar parte del servicio a un entorno cloud.
Otro problema habitual son los cortes intermitentes. Si la conexión a internet cambia de dirección IP, el router se reinicia con frecuencia o hay una cobertura deficiente, el túnel puede caer. Los sistemas profesionales permiten supervisar estas caídas y recuperar la conexión automáticamente, pero conviene investigar la causa de fondo.
También hay que vigilar las copias de seguridad. Conectar sedes no equivale a tener una estrategia de recuperación. Si un ransomware alcanza un servidor compartido, una VPN mal segmentada puede facilitar que se propague a otros equipos. Las copias deben mantenerse separadas, verificadas y protegidas con políticas adecuadas.
Seguridad: la parte que no se debe improvisar
Una VPN cifra el tráfico, pero no sustituye otras medidas básicas de ciberseguridad. Los ordenadores conectados deben mantenerse actualizados, contar con protección antivirus y utilizar contraseñas seguras. Si hay acceso remoto para empleados, es aconsejable aplicar autenticación multifactor cuando sea posible.
La segmentación también marca una diferencia importante. Separar equipos administrativos, dispositivos de invitados, videovigilancia, terminales de venta y maquinaria conectada limita el impacto de un incidente. En negocios de hostelería o comercio, esta separación ayuda además a mantener la operativa de caja y los dispositivos de red fuera del alcance de accesos no autorizados.
Es recomendable revisar periódicamente quién tiene permisos, qué dispositivos están conectados y si existen usuarios que ya no necesitan acceso. La seguridad no depende de una única instalación: requiere mantenimiento y decisiones prácticas alineadas con el día a día de la empresa.
Cuándo conviene pedir ayuda profesional
Una pequeña conexión entre dos oficinas puede parecer sencilla hasta que intervienen programas de gestión, impresoras específicas, telefonía, control de accesos o varios proveedores. En ese momento, una configuración incompleta puede generar caídas, duplicidades de red o exposición innecesaria de servicios.
Contar con una revisión previa permite decidir si la VPN sede a sede es la mejor opción, qué equipos encajan con la instalación y cómo organizar permisos sin bloquear el trabajo. También ayuda a dejar documentada la red, algo especialmente valioso cuando la empresa crece o necesita resolver una incidencia con rapidez.
En Info-con analizamos la necesidad real de cada empresa para plantear conexiones entre sedes que sean útiles, seguras y mantenibles. Una VPN debe facilitar el trabajo entre ubicaciones, no convertirse en otro problema informático que resolver cada semana.