Dos usos distintos de WireGuard
El primero es la VPN clásica de acceso remoto: cada persona del equipo se conecta con su propio dispositivo y su propia clave, con acceso a la red interna como si estuviera en la oficina. El segundo, menos conocido pero igual de importante, es la VPN interna entre servidores: una malla privada que cifra el tráfico este-oeste entre tu base de datos, tu caché, tus colas y tus paneles de administración, para que ninguno de ellos necesite estar expuesto en una IP pública.
- Acceso remoto individual, con clave por dispositivo
- Conexión site-to-site entre sedes u oficinas
- Malla privada entre servidores para tráfico este-oeste cifrado
Buenas prácticas que aplicamos
El error más habitual con la VPN empresarial es tratarla como un trámite de configuración inicial y no volver a revisarla: claves compartidas entre varias personas, dispositivos que ya no usa nadie con acceso vigente, servicios administrativos accesibles también desde fuera de la VPN por si acaso. Aplicamos una disciplina fija que evita esos huecos, revisada cada vez que reservas horas DevOps para una auditoría de acceso.
- Servicios administrativos (SSH, bases de datos, paneles) accesibles solo por VPN
- Clave por dispositivo, con rotación y revocación individual
- Split tunnel por defecto, para no enrutar todo el tráfico innecesariamente
- Bastión o jump host para el acceso administrativo
- Registro de accesos para auditoría
WireGuard frente a otras VPN
WireGuard usa una base de código mucho más pequeña que OpenVPN o IPsec, lo que facilita auditarla y reduce la superficie de fallos, además de ofrecer mejor rendimiento y conexiones más rápidas de reestablecer tras una interrupción de red. Para el caso de uso empresarial (acceso remoto y malla entre servidores) es hoy la opción por defecto, salvo que ya tengas una infraestructura existente fuertemente dependiente de otro protocolo.
- Base de código pequeña, más fácil de auditar
- Mejor rendimiento y reconexión más rápida que OpenVPN o IPsec
- Configuración más simple, con menos opciones que pueden fallar
Cómo usas las horas incluidas
Las horas DevOps forman parte del abonamiento: entre 1 y 8 horas al mes en VPS, entre 5 y 10 horas al mes en dedicados según el plan y 10 horas al mes en GPU. Se solicitan desde el panel de cliente, en Servicios DevOps. Se usan habitualmente para el despliegue inicial, la incorporación de nuevos dispositivos con su clave correspondiente, o la migración desde una VPN existente que ya no cubre tus necesidades. Lo que supera la cuota mensual se acepta y se factura aparte.
Cada suscripción incluye horas mensuales de DevOps, CyberSecurity y Programación: 1 h desde el plan cPanel Advanced, 1–8 h en VPS, entre 5 y 10 h en servidores dedicados según el plan y 10 h en servidores GPU. Las horas se solicitan desde el panel de cliente, no se acumulan al mes siguiente, y lo que supera la cuota se acepta y se factura por separado.
