Press CTRL+K to open search

DrayTek || Acceso Remoto Seguro para Teletrabajadores

  • Publicado el Sep 11, 2026
  • 6 minuto(s) leído(s)
  • AM
 Prev Next

DrayTek | VPN | SSL VPN | Guía de Configuración | Routers DrayTek | Acceso Remoto Seguro para Teletrabajadores

Configuración paso a paso del servidor SSL VPN, creación de perfiles de usuario y gestión de clientes remotos con Smart VPN Client en routers DrayTek Vigor.

Título: DrayTek | Vigor | Configurar SSL VPN | Smart VPN Client | Acceso Remoto | Teletrabajo | Cifrado SSL | MFA

Marca: DrayTek

Tecnología: VPN

Subtecnología: SSL VPN / Host-to-LAN / Remote Access

Tipo de artículo: Guía de configuración

Nivel técnico: Intermedio

Tiempo estimado: 12 min

Autor: TVC Ingeniería

Componentes: Router DrayTek Vigor, Software Smart VPN Client (Windows/macOS), Certificado SSL, Aplicación DrayTek Authenticator / TOTP.

Tags: draytek, vigor, vpn, ssl, ssl-vpn, host-to-lan, acceso remoto, teletrabajo, smart vpn client, mfa, ciberseguridad

Posibles Fallos:

  • El cliente remoto no logra establecer la conexión VPN debido al bloqueo del puerto SSL (puerto 443 por defecto) por parte del proveedor de Internet (ISP) o por conflicto con el puerto HTTPS de la interfaz de administración del router.

  • Error de autenticación por discordancia en el método de cifrado o credenciales de usuario mal ingresadas en la lista de perfiles.

  • El túnel levanta correctamente pero el usuario remoto no puede acceder a las direcciones IP locales de la red corporativa (falta de asignación de máscara/Gateway o bloqueo por firewall del endpoint).

  • Conflicto de direccionamiento cuando la red local remota del cliente utiliza el mismo rango de subred IP que la red LAN corporativa del DrayTek (ejemplo: ambas en 192.168.1.X).

  • Rechazo de la conexión por caducidad o Invalidez del Certificado SSL en el router cuando se exige validación estricta de certificado en el cliente.

Causas Probables:

  • Incompatibilidad o bloqueo de tráfico en el puerto HTTPS predeterminado del router al no haber reasignado el puerto de servicio SSL VPN.

  • Coincidencia de subredes IP entre el hogar/sitio remoto del usuario y la LAN del router DrayTek.

  • Configuración omitida del rango de IP virtuales asignadas al pool de clientes SSL (SSL VPN User IP Pool).

  • Desactivación de las opciones de enrutamiento adecuado (función Use Default Gateway on Remote Network / Full Tunnel vs Split Tunnel).

  • Falta de actualización del firmware del router o de la aplicación Smart VPN Client a las versiones compatibles más recientes.

Paso a paso de solución:

Los routers DrayTek Vigor incorporan un motor SSL VPN (Secure Sockets Layer) de alto rendimiento para conexiones del tipo Host-to-LAN (Teletrabajadores / Remote Access). SSL VPN es la solución recomendada para bypass de firewalls restrictivos, ya que utiliza cifrado TLS/SSL sobre tráfico de red estándar, ofreciendo mayor estabilidad que protocolos tradicionales como PPTP o L2TP.

1. Preparación y Reasignación de Puertos de Servicio

Para evitar conflictos entre la administración web del router (WebGUI) y el túnel SSL VPN, la primera buena práctica es separar sus puertos de escucha.

  1. Ingrese a la administración del router (por defecto 192.168.1.1).

  2. Diríjase a System Maintenance >> Management Control.

  3. Cambie el HTTPS Port de administración si está en el puerto 443 (ejemplo: cámbielo al puerto 8443).

  4. Vaya a SSL VPN >> General Setup.

  5. Verifique el SSL VPN Port (por defecto 443 o 4433). Este será el puerto que utilizarán los usuarios remotos para conectarse.

SSL VPN >> General Setup
┌────────────────────────────────────────────────────────┐
│ SSL VPN Port:           [ 4433      ]                  │
│ Server Certificate:     [ Self-Signed / Let's Encrypt ]│
└────────────────────────────────────────────────────────┘

2. Habilitación del Servicio SSL VPN en la Interfaz

  1. Diríjase al menú VPN and Remote Access >> Remote Access Control.

  2. Asegúrese de que la opción Enable SSL VPN Service esté marcada.

  3. Presione OK para aplicar las modificaciones.

3. Configuración del Pool de IP y Subredes para Usuarios Remotos

  1. Vaya a VPN and Remote Access >> IP General Setup.

  2. En la sección SSL VPN Subnet / IP Pool, seleccione la interfaz LAN corporativa a la que tendrán acceso los usuarios (ejemplo: LAN 1).

  3. (Opcional) Defina un rango de direcciones IP específico dentro de esa subred para los clientes VPN para facilitar las políticas de firewall.

4. Creación de Perfiles de Usuario Teletrabajador

  1. Diríjase a User Management >> User Profile (o VPN and Remote Access >> Remote Dial-in User según la versión del firmware VigorOS).

  2. Haga clic en un índice disponible para añadir un nuevo usuario.

  3. Configure los datos de cuenta y permisos:

VPN and Remote Access >> Remote Dial-in User >> Index 1
┌────────────────────────────────────────────────────────┐
│ Enable this account:    [X]                            │
│ User Name:              [ usuario.remoto ]             │
│ Password:               [ ClaveSegura2026! ]           │
│ Allowed Dial-in Type:   [X] SSL VPN                    │
│ Assign Static IP:       [ 192.168.1.200 ] (Opcional)   │
└────────────────────────────────────────────────────────┘

  1. Habilite exclusivamente el tipo de marcación SSL VPN.

  2. (Recomendado) En 2-Step Verification / MFA, active la autenticación de dos factores mediante código TOTP (Google Authenticator / DrayTek Authenticator) para añadir un nivel de seguridad crítico.

  3. Presione OK para guardar.

5. Configuración del Cliente Remoto (DrayTek Smart VPN Client)

En la computadora del usuario final (Windows / macOS):

  1. Descargue e instale la versión oficial de DrayTek Smart VPN Client.

  2. Abra la aplicación y haga clic en Add para crear un nuevo perfil de conexión.

  3. Complete los parámetros del servidor:

    • Profile Name: Nombre descriptivo (ejemplo: VPN Oficina Central).

    • Server IP / Host Name: Dominio DDNS o IP pública del router (ejemplo: empresa.drayddns.com:4433).

    • VPN Type: Seleccionar SSL VPN.

    • User Name: Nombre de usuario configurado en el router.

    • Password: Contraseña asignada.

  4. Elija el modo de ruteo:

    • Use Default Gateway on Remote Network (Full Tunnel): Todo el tráfico de Internet del usuario pasa por el router corporativo.

    • Desmarcado (Split Tunnel): Solo el tráfico destinado a la subred de la empresa pasa por el túnel; la navegación personal utiliza el ISP local del usuario.

  5. Presione OK y haga clic en Connect.

Video

Comparativa: Métodos de Conexión Remota Host-to-LAN en DrayTek

Característica

SSL VPN (TLS)

WireGuard VPN

IPsec / IKEv2

L2TP / IPsec

Facilidad de Traspaso de Firewalls

Muy Alta (Pasa por puertos HTTPS estándar).

Alta (Usa UDP personalizable).

Media (Puede sufrir bloqueos por NAT/ISPs).

Media/Baja (Sensible a bloqueos de puertos y NAT).

Rendimiento / Velocidad

Medio / Alto (Suficiente para trabajo de oficina).

Ultra Alto (Máximo rendimiento de CPU).

Alto (Acelerado por Hardware).

Medio (Mayor sobrecarga de encabezados).

Seguridad de Cifrado

Alta (TLS 1.2 / TLS 1.3).

Muy Alta (Criptografía de última generación).

Alta (AES-256).

Alta (AES-256).

Soporte de Cliente Nativo

Requiere Smart VPN Client o navegador.

Requiere App nativa WireGuard.

Soportado de forma nativa por Windows/iOS/macOS.

Soportado de forma nativa por la mayoría de SOs.

Soporte MFA / 2FA

Soportado nativamente en VigorOS.

En desarrollo / limitado.

Limitado según cliente.

Limitado.

Escenario Ideal

Teletrabajadores en redes públicas, hoteles o ISPs restrictivos.

Usuarios que requieren máxima velocidad de transferencia.

Dispositivos corporativos con políticas sin software de terceros.

Integraciones heredadas o dispositivos móviles estándar.

Resumen de Capacidad SSL VPN por Equipos DrayTek Vigor

Criterio

Vigor 2927

Vigor 2865

Vigor 3910

Túneles SSL VPN Simultáneos

Hasta 25 túneles

Hasta 25 túneles

Hasta 200 túneles

Túneles VPN Totales (IPsec/SSL/WireGuard)

Hasta 50 túneles

Hasta 50 túneles

Hasta 500 túneles

Rendimiento SSL VPN

Hasta 120 Mbps

Hasta 130 Mbps

Hasta 1.6 Gbps

Aceleración Criptográfica Hardware

Sí

Sí

Sí

Perfil Recomendado

PYMEs y empresas con trabajo híbrido.

Sucursales con enlaces xDSL/Fibra.

Concentrador VPN para corporativos y grandes desplegados.

Sugerencias y Buenas Prácticas

  • Evitar Traslape de Subredes (Subnet Overlap): Configure la red LAN corporativa del router en un rango atípico (ejemplo: 192.168.105.X o 172.16.10.X) para evitar que coincida con la red 192.168.1.X o 192.168.0.X habitual de los routers domésticos de los teletrabajadores.

  • Implementar Autenticación de Doble Factor (MFA): Active la verificación en dos pasos en los perfiles de usuario. Esto evita intrusiones en caso de filtración de contraseñas de los empleados.

  • Uso de Certificados SSL Válidos: Importe un certificado digital válido (como Let's Encrypt, integrado de forma gratuita en VigorOS) para evitar advertencias de certificados no confiables al conectar desde el Smart VPN Client.

  • Monitoreo de Conexiones Activas: Consulte periódicamente la pantalla VPN and Remote Access >> Connection Management para auditar los usuarios remotos conectados en tiempo real, sus IP asignadas y el volumen de tráfico transferido.

Cursos Recomendados (LMS TVC)

  • Curso DrayTek VigorOS: Implementación de SSL VPN y Trabajo Remoto Seguro

  • Curso de Ciberseguridad en Routers Vigor: Hardening y MFA

  • Curso de Despliegue de VPNs Móviles con Smart VPN Client

  • Curso de Enrutamiento y Diagnóstico de Túneles VPN Empresariales

Enlaces Útiles

  • DrayTek Knowledge Base: Guías de aplicación de SSL VPN y Smart VPN Client.

  • Descargas de Software: Portal oficial de descarga de DrayTek Smart VPN Client para Windows y macOS.