Con una VPN, puede impedir que su ISP controle sus actividades en línea, ocultar su dirección IP pública e incluso hacer que parezca que está navegando por la web desde otro país. Por lo general, usaría una aplicación de cliente VPN para hacer todo esto, pero tal vez desee configurar Windows 11 para conectarse directamente a una VPN. Desglosamos cómo hacerlo y por qué generalmente no debería hacerlo.
Este artículo se centra en las VPN comerciales, no en las VPN proporcionadas y administradas por TI corporativa. Si está utilizando una VPN corporativa, la configuración manual tiene mucho sentido, pero probablemente será manejada por su empresa. Asegúrese de consultar con su equipo de TI antes de intentar hacerlo usted mismo.
Cuando se trata de VPN comerciales, la forma más fácil de usar una VPN en Windows 11 es instalar la aplicación de cliente proporcionada por la compañía VPN de su elección. Y en este caso, la opción más fácil también es la mejor.
Cuando usa una aplicación de cliente de VPN, interactúa a través de una interfaz gráfica que es mucho más simple que cualquier método alternativo de bricolaje. Además, la aplicación se actualizará con toda la información de configuración necesaria para conectarse a cualquiera de los servidores de la VPN. Como verá a continuación, la configuración manual significa que debe mantenerlos actualizados usted mismo y solo puede conectarse a los servidores para los que tiene información de configuración. Para algunas empresas, son miles de servidores. Confía en mí, quieres que la aplicación maneje todo eso.
Lo que es más importante, las aplicaciones de VPN le brindan acceso a todas las funciones que las compañías de VPN brindan como parte de sus ofertas. Las aplicaciones cliente de VPN le permiten usar túneles divididos para enrutar el tráfico de aplicaciones específicas dentro o fuera de la conexión VPN, por ejemplo. Eso no es realmente posible con una configuración manual para VPN comerciales, pero sí lo es para VPN corporativas.
Entonces, antes de continuar, considere simplemente instalar la aplicación de cliente de su VPN de elección. A menos que tenga una razón de peso, la aplicación oficial de VPN será la mejor y más fácil opción cada vez.
Si ha leído hasta aquí, tiene una razón técnica complicada para intentar configurar manualmente una VPN o está lleno de arrogancia. De cualquier manera, lo primero que debe hacer es decidir qué tipo de conexión VPN desea crear y qué servidores VPN desea utilizar.
Para la primera pregunta, todo se reduce al protocolo VPN. Esta es la tecnología subyacente que crea una conexión cifrada entre su dispositivo y el servidor VPN. Hay algunas opciones estándar:
Guardia de alambre
OpenVPN
IKEv2/IPSec
L2TP/IPSec
PPTP
La mayoría de las empresas de VPN ya no admiten PPTP o L2TP porque son más antiguas y menos seguras. Probablemente no debería usar estos protocolos a menos que sea absolutamente necesario.
El protocolo IKEv2 es compatible con la mayoría de los dispositivos de forma predeterminada y es una buena opción para crear una conexión VPN segura. Sin embargo, su uso requiere la instalación de certificados especiales en su dispositivo para autorizar la conexión. Esto agrega algo de esfuerzo y definitivamente lo llevará a algunas de las áreas menos utilizadas de Windows.
OpenVPN y WireGuard son protocolos VPN de código abierto, lo que significa que han sido elegidos por posibles vulnerabilidades. Para usar cualquiera de estos protocolos con Windows 11, debe descargar el software de cliente oficial de sus respectivos desarrolladores. Y si va a hacer eso, también puede instalar la aplicación VPN oficial.
A continuación, debe decidir los servidores VPN a los que desea conectarse. Es más probable que elegir servidores que estén cerca de usted produzca mejores velocidades, ya que sus datos no tendrán que viajar tan lejos. Si desea atravesar las restricciones locales o desea que su tráfico aparezca como si estuviera en otro país, querrá seleccionar un servidor más remoto.
Una vez que lo haya resuelto, diríjase a la página de ayuda de su VPN y busque documentación oficial sobre cómo configurar manualmente una VPN. No todos los servicios admiten todo tipo de configuración manual, y cada servicio es ligeramente diferente. Para las instrucciones a continuación, utilicé la información de Proton VPN y Surfshark VPN, y aunque deberían ser similares a cualquier otro servicio de VPN, es mejor tener las instrucciones oficiales.
WireGuard se está convirtiendo rápidamente en un estándar de la industria entre las VPN. Es nuevo, usa criptografía fuerte y promete una mejor velocidad que otros protocolos. La mayoría de los dispositivos no son compatibles con WireGuard de forma predeterminada y, para Windows, deberá descargar un software de cliente especial.
Lo primero que debe hacer es dirigirse al sitio web de su VPN y buscar las instrucciones oficiales sobre cómo configurar WireGuard. Para el siguiente ejemplo, usaré Proton VPN. Cada servicio es ligeramente diferente en el lugar donde almacena la información necesaria, así que tenga a mano la documentación oficial.
Primero, inicié sesión en el portal del servicio VPN y navegué hasta donde proporciona información de configuración de WireGuard. Para Proton VPN (se abre en una nueva ventana) , este es un formulario único que genera un archivo de configuración basado en los parámetros que ingresa. Surfshark VPN (Se abre en una nueva ventana) utiliza un proceso paso a paso, un poco como un asistente de software para generar los archivos.
Para Proton VPN y Surfshark VPN, nombré la configuración, seleccioné la plataforma que quería usar (es decir, qué tipo de dispositivo conectarme a la VPN) y la ubicación del servidor al que quería conectarme. Proton VPN tenía interruptores para algunas opciones adicionales y el asistente de VPN de Surfshark me preguntó si necesitaba generar pares de claves criptográficas. Una vez más, el servicio que utilice puede ser diferente. Una vez que hice mis selecciones, hice clic en el botón Crear y descargué el archivo de configuración.
Tenga en cuenta que algunas configuraciones de WireGuard tienen un límite de tiempo. Los archivos Proton VPN son buenos por un año, pero se pueden extender durante la generación.
A continuación, fui al sitio web oficial de WireGuard y descargué la aplicación del cliente (se abre en una ventana nueva) . Tardó unos segundos en instalarse.
Durante la instalación, la aplicación WireGuard me advirtió que no tenía ningún archivo de configuración. No es un problema. Después de descartar la alerta, se abrió la aplicación WireGuard y el único botón disponible era importar archivos de configuración.
Hice clic en él y navegué hasta el archivo de configuración de WireGuard que descargué anteriormente.
Finalmente, hice clic en el botón Activar y mi conexión VPN estaba completa. Al comparar mi dirección IP con y sin la VPN en ejecución, confirmé que mi dirección IP pública había cambiado.
Tenga en cuenta que el cliente de WireGuard tiene la opción de administrar y almacenar varias configuraciones. Asegúrese de explorar las opciones que ofrece el cliente.
OpenVPN, como WireGuard, es un software de código abierto y ha sido durante mucho tiempo el caballo de batalla de la mayoría de las empresas de VPN. Es una opción sólida y, si bien WireGuard podría eclipsarlo algún día, ese día aún está muy lejos. Al igual que con WireGuard, deberá descargar los archivos de configuración de la VPN de su elección e instalar la aplicación de cliente oficial de WireGuard.
Para las instrucciones a continuación, utilicé Proton VPN (Se abre en una nueva ventana) , pero la mayoría de las VPN tendrán configuraciones similares. Asegúrese de encontrar la documentación de soporte de su VPN preferida para saber dónde encontrar todo lo necesario para usar OpenVPN.
Primero, inicié sesión en el portal web de Proton VPN y navegué a la sección que contiene el nombre de usuario y la contraseña de OpenVPN e IKEv2. Dejo esta información a un lado para más adelante.
Luego navegué hasta donde Proton VPN permite a los usuarios descargar archivos de configuración de OpenVPN. Seleccioné el tipo de dispositivo que usaría (Windows, natch) y luego se me pidió que seleccionara UDP o TCP. Proton VPN explicó la diferencia de esta manera, y he visto explicaciones similares en otra documentación de VPN: "UDP es más rápido y se recomienda en la mayoría de las situaciones, mientras que TCP es más confiable y puede eludir algunas medidas de censura".
Finalmente, seleccioné los servidores VPN que quería usar y descargué el archivo de configuración.
Tenga en cuenta que algunas VPN, incluida Proton VPN, incluyen acceso a algunas funciones avanzadas con sus archivos de configuración. Proton VPN, por ejemplo, proporciona instrucciones para usar el filtrado de DNS y las conexiones de múltiples saltos. Asegúrese de revisar su documentación o, mejor aún, simplemente instale el cliente oficial desde su VPN.
Luego, fui al sitio web de OpenVPN y descargué la aplicación de cliente oficial (Se abre en una ventana nueva) . Se instaló en unos segundos.
Luego hice clic derecho en el icono de OpenVPN en la barra de tareas, seleccioné Importar y luego la opción Importar archivo. En el indicador, navegué hasta el archivo de configuración que descargué anteriormente y lo seleccioné.
Cuando se me solicitó, ingresé el nombre de usuario y la contraseña que había guardado anteriormente.
Una vez hecho esto, hice clic derecho nuevamente en el icono de la barra de tareas de OpenVPN y seleccioné Conectar. Esto creó una conexión VPN y confirmé que mi dirección IP pública había cambiado.
Al igual que WireGuard, la aplicación OpenVPN puede contener varias configuraciones de VPN diferentes. Asegúrate de explorarlo.
IKEv2 es compatible de forma predeterminada con Windows, por lo que no necesitará instalar ningún software de cliente y podrá controlar la conexión VPN directamente desde la barra de tareas. Sin embargo, es probable que deba instalar certificados para conectarse correctamente. Estos deben instalarse de la manera correcta o no funcionarán. Si bien IKEv2 está bien para usar, WireGuard y OpenVPN son probablemente mejores opciones. ¿Pero la mejor opción de todas? Simplemente instalando la aplicación predeterminada de tu VPN.
Para estas instrucciones, utilicé Proton VPN. Debe buscar la documentación oficial de su VPN de elección para que pueda encontrar la información de configuración y los certificados correctos.
Una cosa a tener en cuenta: debido a que esto implica la instalación de certificados raíz de confianza, es muy importante que solo use certificados que obtenga de la documentación oficial de una VPN en la que confíe. Esta es otra razón convincente para no usar este método en particular, pero si has leído hasta aquí, supongo que no hay nada que te detenga.
Primero, tuve que recopilar la información necesaria para crear la conexión VPN. Necesitaba obtener el nombre de servidor exacto de cada servidor VPN que quería usar. Proton VPN me dirigió, de manera confusa, a una página para la configuración de OpenVPN, pero enganché fácilmente el nombre del servidor. Guardé esto para más tarde.
También necesitaba un nombre de usuario y una contraseña de IKEv2. Esto es diferente del nombre de usuario y la contraseña que uso para iniciar sesión en el servicio VPN. La documentación de su VPN lo orientará en la dirección correcta. Tenga en cuenta que debería poder restablecer estas credenciales a otras nuevas, si alguna vez le preocupa que las antiguas se hayan visto comprometidas. Una vez que encontré esta información, la dejé a un lado.
Luego necesitaba los certificados apropiados. La documentación de Proton VPN me hizo descargar el certificado directamente desde el sitio de la empresa. Nuevamente, su VPN puede diferir en este paso. Después de descargar el archivo del certificado, lo abrí y se me pidió que lo instalara.
La documentación que utilicé me hizo seleccionar la opción para instalar en una máquina local, luego seleccionar la opción Colocar todos los certificados en la siguiente tienda. Desde aquí, me dijeron que seleccionara la carpeta Autoridades de certificación raíz de confianza, luego que hiciera clic en Siguiente y luego en Finalizar.
Ahora estaba listo para ingresar toda esta información en Windows. Abrí el panel de control Red e Internet, hice clic en la opción VPN y luego en Agregar VPN. A continuación, trabajé a través del formulario que apareció. El proveedor de VPN es Windows. El nombre de la conexión puede ser cualquier cosa, pero usé el servicio y la ubicación. El nombre o la dirección del servidor es el nombre del servidor que copié antes. El tipo de VPN es IKEv2. El tipo de inicio de sesión es nombre de usuario y contraseña. Pegué el nombre de usuario y la contraseña del servicio VPN en los campos correspondientes. Luego presioné guardar.
Ahora apareció una nueva opción en Configuración de red, que muestra el nombre que le di a la conexión VPN. Hice clic en Conectar y se activó la VPN. ¡Éxito! Verifiqué que mi dirección IP pública había cambiado.
Puede almacenar cualquier cantidad de configuraciones de servidor de esta manera, y es útil tenerlas accesibles desde el sistema operativo. Sin embargo, todavía está limitado a solo los servidores VPN que configura Windows para usar.
Si bien puede haber algunos casos inusuales en los que necesite usar las instrucciones anteriores, lo mejor es seguir con la aplicación VPN oficial. Es mucho más fácil de usar, se mantendrá actualizado automáticamente y tendrá acceso a todas las funciones por las que ya está pagando. Este es un caso en el que la opción más conveniente es realmente la mejor.
No Comments