OpenVPN con doble factor de autenticación

OpenVPN es la opción que más recomendamos cuando una empresa necesita acceso remoto sin depender de la marca del equipo: es software libre, está auditado, funciona sobre casi cualquier hardware y no obliga a pagar licencias por usuario.

Dónde lo montamos

La respuesta suele ser «sobre lo que ya tiene». Tenemos el procedimiento documentado en varios escenarios reales:

• Router Mikrotik, habitual en instalaciones con algo de exigencia de red.
• Router ASUS, para oficinas pequeñas donde no hay equipo dedicado.
• NAS Synology, aprovechando un equipo que ya está encendido las 24 horas.
• Conexión entre redes distintas, cuando hay dos sedes o un local anexo.
• Servidor dedicado, cuando hay muchos usuarios o se necesita control fino de permisos.

También dejamos documentado cómo habilitar actualizaciones y registros en el servidor OpenVPN, que es lo que después permite saber quién se conectó y cuándo.

Por qué el certificado no es suficiente

OpenVPN se apoya en certificados, y eso ya es mejor que una contraseña suelta. Pero un certificado vive en un archivo, y un archivo se copia. Si alguien se lleva el perfil de configuración en un USB, o el portátil acaba en manos ajenas, el certificado se va con él.

Por eso añadimos un segundo factor: un código temporal desde el móvil, con aplicaciones estándar como Google Authenticator o similares. Con eso, tener el archivo deja de ser suficiente para entrar. El razonamiento completo está en por qué todos los accesos remotos necesitan doble factor.

Preguntas frecuentes

¿Funciona en móviles y tabletas?

Sí, hay cliente oficial para Android e iOS además de Windows, macOS y Linux. El mismo perfil sirve.

¿Qué pasa si alguien pierde el móvil del segundo factor?

Se revoca ese factor y se genera otro. Por eso conviene dejar el procedimiento por escrito antes de necesitarlo, no el día que ocurre.

¿Es mejor que WireGuard?

WireGuard es más rápido y más simple, y en algunos escenarios lo preferimos. OpenVPN gana en compatibilidad, en control de permisos por usuario y en integración con doble factor. Depende del caso, y se lo diremos sin defender una religión.

Montamos su acceso remoto

Cuéntenos qué equipo tiene en la oficina y cuánta gente trabaja desde fuera. Llámenos al 911 895 172 o escríbanos.