VPN de sitio a sitio: protocolo y pruebas de sucursales

IPsec es una familia; IKEv2 negocia parámetros y claves, WireGuard usa otro modelo. Pruebe subredes solapadas, NAT, rutas, redundancia y revocación.

VPN Site-to-Site conecta dos o más redes a nivel IP, permitiendo que los hosts de la sucursal A accedan a recursos de la sucursal B como si estuvieran en una misma red local o mediante un núcleo enrutado. El túnel encapsula y cifra los paquetes sobre internet público o canal de capa 3.

Comprobaciones prácticas

Empiece con un inventario de usuarios, aplicaciones, sedes y flujos de datos. Asigne responsables de acceso y revocación. Una VPN aporta un canal de red; no sustituye gestión de dispositivos, identidad, resiliencia ni evaluación de requisitos aplicables. No prometa cumplimiento legal solo por un protocolo o país del servidor.

Verifique compatibilidad de las versiones concretas de pasarela, cliente y proveedor de identidad. Autorice solo rutas y roles necesarios; una autenticación correcta no debe abrir toda la red. Use MFA compatible, verificación de certificados y almacenamiento protegido de secretos. Confirme las integraciones en documentación del producto.

Haga un piloto con un grupo limitado y recursos de prueba. Compruebe acceso normal, denegación, cambio de dispositivo, revocación, fallo de nodo y recuperación. Acuerde criterios de aceptación: tiempo de recuperación, pérdidas, aplicaciones disponibles y registros completos. Conserve la configuración inicial y un plan de reversión. Defina campos mínimos de registro, retención y permisos; evite recopilar contenido de tráfico sin necesidad.

Documentación oficial

• WireGuard
• strongSwan