VPN para el wifi de la oficina y del trabajo
Las redes de oficina bloquean las VPN igual que las de los colegios: leyendo la forma de tu tráfico, no comparándolo con una lista de direcciones. Un cortafuegos con inspección profunda de paquetes descarta un saludo VPN a la vista, y una red que intercepta HTTPS para escanear seguridad hace lo mismo sea cual sea el servidor al que te conectes. Pangea disfraza su tráfico de HTTPS corriente en cinco transportes hasta que uno aguanta.
después desde 2,33 £/mes · cancela cuando quieras
Qué te bloquea en realidad
Inspección profunda de paquetes
Los cortafuegos empresariales leen la forma de la conexión, no una lista de direcciones. Un saludo WireGuard u OpenVPN normal tiene una huella reconocible y se descarta al instante, sea cual sea el servidor.
Inspección de TLS
Muchas redes corporativas instalan su propio certificado en los dispositivos que gestionan para poder leer el tráfico HTTPS con fines de seguridad. En un dispositivo con ese certificado, esto ocurre sea cual sea la VPN.
Proxies obligatorios
Algunas redes dirigen todo el tráfico a través de un proxy o exigen un archivo PAC antes de que nada llegue a internet. Un cliente VPN que espera una conexión directa puede quedar bloqueado solo por esto, aparte de cualquier filtrado específico contra VPN.
Listas de puertos y protocolos permitidos
El tráfico saliente suele limitarse a los puertos que usan las herramientas de trabajo concretas, cerrando todo lo demás, incluidos los puertos habituales de las VPN. Solo pasa el tráfico que parece navegación web normal.
Qué hace la app en su lugar
Cinco transportes, probados en orden. El primero que aguanta es el que se queda. No hay nada que configurar: el modo automático hace esto en cada conexión.
El modo Auto encuentra el camino
La app prueba cada transporte en orden hasta que uno conecta. ¿Prefieres uno? Fíjalo en «Método de conexión».
- 1VLESS+REALITYToma prestado el saludo de una web realBloqueado en este ejemplo
- 2CloakSe esconde en HTTPS corrienteBloqueado en este ejemplo
- 3ShadowsocksSin TLS que inspeccionarBloqueado en este ejemplo
- 4Hysteria2Pensado para redes estranguladasBloqueado en este ejemplo
- 5NaiveProxyIndistinguible de ChromeConectado. Internet abierto.
Antes de empezar
- Apps para Windows y macOS. En iPhone te conectas con Shadowrocket, una app de 2,99 £ en la App Store; Android está en lista de espera.
- Tres ubicaciones de servidor: Londres, Ámsterdam y Nueva York. Más bajo petición.
- En un portátil que tu empresa posee y administra, informática ve lo que hay instalado. Eso depende del dispositivo, no de la red.
- Usar una VPN es legal en el Reino Unido y en la mayoría de sitios. Tu empresa tendrá su propia política de uso, que es otra cuestión, y no podemos decirte lo que dice.
Preguntas
- ¿Por qué no se conecta mi VPN en la red de la oficina?
- Casi siempre por inspección profunda de paquetes, a veces junto con inspección de TLS en dispositivos gestionados. El cortafuegos reconoce el patrón de saludo de los protocolos VPN habituales y corta la conexión, así que cambiar de servidor o de puerto no sirve.
- ¿Sabrá informática que uso una VPN?
- Solo con el tráfico de red, nuestros transportes están hechos para no ser identificables como VPN. Un dispositivo gestionado por la empresa es otra cuestión: allí informática ve el software instalado sea lo que sea que vea la red.
- ¿Va contra la política de la empresa usar una VPN en el trabajo?
- A menudo sí, según la política de uso aceptable, incluso donde es totalmente legal. Lee la política de tu empresa. No podemos decirte lo que dice, y una VPN no cambia lo que pasa si la incumples.
- ¿Funciona con un proxy corporativo que exige inicio de sesión?
- Depende del proxy. Nuestros cinco transportes están hechos para resistir la inspección profunda de paquetes y de TLS, no para autenticarse ante un proxy que exige acceder antes de que nada más se conecte.
Si estás en otro sitio
Pruébala en la red que te está bloqueando
Cinco días gratis, sin tarjeta. Pruébala en la red para la que realmente la necesitas.