6 min de lectura
La red corporativa bloquea los túneles a propósito, y no es una avería. Normalmente actúan tres mecanismos a la vez: el cortafuegos cierra los puertos no estándar, el proxy solo deja pasar tráfico web a través de sí mismo, y el portátil de empresa lleva un agente de gestión que dirige todo el tráfico según las reglas de la compañía. Conviene fijar el límite desde el principio: saltarse esas reglas en un equipo de trabajo es mala idea, y abajo se explica por qué. En tu móvil personal conectado al Wi-Fi de invitados la situación es distinta.
No por fastidiar. El departamento de seguridad tiene tres razones, y las tres se sostienen:
Entender esto cambia el planteamiento: la pregunta no es "cómo me lo salto", sino "en cuál de las tres situaciones estoy".
| Situación | Dispositivo | Qué es razonable |
|---|---|---|
| Portátil de trabajo en la red corporativa | de la empresa | no saltarse nada; se resuelve con el departamento de TI |
| Móvil personal en el Wi-Fi de invitados | tuyo | el túnel es razonable: la red es ajena, el tráfico es tuyo |
| Dispositivo personal en casa o de viaje | tuyo | escenario normal, sin restricciones |
La primera fila va de normas, no de técnica. En un equipo entregado por la empresa rige su política, la aceptaste al recibir el material, y saltarse una política de seguridad es en muchas compañías motivo de sanción. Si necesitas para trabajar un servicio que está cerrado, el camino correcto es una petición a TI, no un túnel por detrás.
La segunda y la tercera son asunto tuyo. Una red de invitados es la misma red pública que la de una cafetería, solo que con el logotipo de tu empresa, y el tráfico lo ve quien gestiona el punto de acceso. Por qué protegerse en redes ajenas: seguridad en el Wi-Fi público.
Razones técnicas, por frecuencia:
El último punto no se resuelve con ajustes del cliente: para eso es un agente de gestión.
Lo que no conviene: conectar un túnel personal en el ordenador de trabajo "un momento", instalar clientes saltándose la política o tocar los ajustes del agente corporativo. Es justo el caso en el que la posibilidad técnica y la sensatez van por caminos distintos.
Si para trabajar te conectas a la VPN de la empresa y en paralelo quieres una personal, en un mismo dispositivo eso encaja mal: el sistema mantiene un único túnel activo y los clientes se lo disputan. Síntomas y análisis: el antivirus o el cortafuegos bloquea la VPN.
La solución que funciona es separar por dispositivos: el portátil de trabajo para trabajar y el móvil personal para lo personal. Eso resuelve además la cuestión de la privacidad: tu tráfico personal no pasa por el canal de la empresa y por tanto no es visible para ella.
En tu dispositivo personal. El protocolo VLESS con enmascaramiento Reality usa el puerto 443 estándar y parece una sesión HTTPS corriente, así que en redes con filtrado básico pasa donde los protocolos clásicos caen al primer paquete. Reconexión automática al cambiar de red: oficina, calle, casa sin intervención manual. Kill switch en dispositivos Apple: si el túnel se rompe, el tráfico se detiene en lugar de salir en claro a una red ajena.
En equipos corporativos, ve por el departamento de TI: es más rápido y más seguro para ti.
¿Por qué no conecta la VPN en la oficina? Normalmente están cerrados todos los puertos salvo los web, y estos pasan por un proxy con inspección. Los protocolos clásicos no atraviesan una red así.
¿Ve mi empresa que he activado una VPN? En la red corporativa, sí: se ve que existe una conexión cifrada con una dirección desconocida. En un equipo de la empresa se ve además la instalación de la aplicación.
¿Puedo usar una VPN personal en el portátil del trabajo? Técnicamente a veces sí; según las normas, casi nunca. La política de seguridad cubre el material entregado y saltársela es un asunto disciplinario.
¿Qué hago si necesito para trabajar un servicio bloqueado? Una petición al departamento de TI. Se resuelve en un día y no te crea problemas.
¿Es seguro el Wi-Fi de invitados de la oficina desde mi móvil personal? Es una red ajena igual que la de una cafetería. Quien gestiona el punto de acceso ve a qué direcciones conectas si el tráfico no va por un túnel.
Top 10 alternativas WhatsApp y Telegram para videollamadas: Zoom, Google Meet, Signal, Discord. Comparación + cómo sortear bloqueos con BessyVPN (bessy.my) Más
BessyConnect es una VPN para Telegram: recupera chats y llamadas cuando Telegram no funciona. El protocolo VLESS+Reality evita bloqueos y DPI en móvil y PC. Más
BessyConnect es una VPN para WhatsApp que devuelve las llamadas de voz y vídeo cuando se bloquean. El protocolo VLESS + Reality supera el DPI. iOS y Android. Más
