En entregas anteriores ya analizé Android y iPhone. Con Windows la historia es distinta. Aquí el problema con más frecuencia no es dónde activar la VPN, sino que después de la conexión todo parece estar bien, pero la red necesaria sigue sin abrirse. En un portátil esto ocurre mucho más a menudo que en el teléfono: el perfil existe, el estado aparece como conectado, pero el portal interno, el recurso compartido de archivos o el panel de administración siguen inaccesibles.
Por eso, en esta parte no tiene sentido repasar de nuevo lo básico sobre aplicaciones, perfiles manuales y clientes empresariales. En resumen, Windows ya sabe hacer todo eso. Es mucho más útil entender dónde en el sistema se encuentran los parámetros necesarios.
Dónde buscar la VPN en Windows 11 y qué es realmente importante allí
En Windows 11, la sección correspondiente se encuentra en Configuración → Red e Internet → VPN. Allí se puede crear un nuevo perfil, conectarse a uno ya existente y abrir sus opciones adicionales. Si hace falta agregar el perfil manualmente, Windows solicitará indicar el proveedor de servicios VPN, el nombre de la conexión, la dirección del servidor y el tipo de VPN. El cliente integrado sigue estando disponible, y para la configuración manual se debe elegir la opción Windows (integrado).
El error más frecuente en Windows no es la dirección del servidor, sino el tipo de conexión. Si se elige al azar, el perfil puede guardarse, el botón de conexión puede no indicar error de inmediato, pero no habrá una conexión real con la red necesaria. En el teléfono ese fallo suele acabar con que la conexión simplemente no se establece. En Windows es más engañoso: a veces el perfil aparenta estar activo, pero de él no se obtiene nada útil.
- Abra Configuración.
- Vaya a Red e Internet.
- Abra VPN.
- Haga clic en Agregar VPN.
- En el campo Proveedor de servicios VPN seleccione Windows (integrado).
- Introduzca el nombre de la conexión y la dirección del servidor.
- Indique el tipo de VPN si se lo proporcionó el administrador.
- Guarde el perfil y conéctese.
Aquí es útil tener en mente una idea sencilla: en Windows no basta con crear el perfil, hay que crearlo correctamente. Si no, después tocará mirar largo tiempo la inscripción conectado y no entender por qué los recursos internos necesarios siguen sin abrirse.
Por qué en Windows la VPN a menudo falla después de conectarse
Aquí Windows es más complejo que los teléfonos. En Android e iPhone la gente suele pensar solo en el túnel en sí: si se activó o no. En Windows, tras la conexión aparece rápidamente otra capa: rutas, proxy, reglas corporativas, certificados y el método de autenticación. Es decir, el problema a menudo comienza una vez que la conexión está formalmente establecida.
El punto más subestimado en esta historia es el proxy para la propia conexión VPN. El perfil en Windows tiene Opciones adicionales, y dentro de ellas una sección separada: Parámetros del servidor proxy para esta conexión VPN. Esto no es una excentricidad de redes raras, sino una causa real por la que las direcciones internas no se abren incluso con el túnel establecido. Si la red de la empresa espera un proxy separado o un script de autoconfiguración, solo el perfil de la VPN no resolverá el problema.
También existe una comprobación más práctica que ahorra tiempo. En Windows, junto al Wi‑Fi en la barra de tareas puede aparecer un escudo azul de la VPN, y en la página del perfil el sistema muestra el estado conectado. Esto es útil no porque sin el icono nada funcione, sino porque ayuda a distinguir rápidamente un problema de otro. Si el estado aparece y el sitio interno no se abre, entonces hay que mirar no al botón Conectar, sino más a fondo.
- si se abren exactamente esas direcciones internas para las que activó la VPN;
- si el perfil no requiere un proxy separado;
- si el tipo de VPN está seleccionado correctamente;
- si la red no solicita datos adicionales para iniciar sesión;
- si el perfil muestra el estado conectado.
| Lo que ve | Qué suele significar | Dónde mirar |
|---|---|---|
| El perfil se conectó, pero los sitios internos no se abren | El problema no está en el botón de conexión, sino en el proxy, las rutas o las políticas corporativas | Opciones adicionales de VPN, proxy, tipo de VPN, configuración de la empresa |
| El perfil se crea, pero no funciona desde el primer paso | Lo más probable es que el tipo de VPN o la dirección del servidor estén incorrectos | Parámetros del perfil e instrucciones del administrador |
| En un portátil de trabajo funciona todo, en otro no | La diferencia puede estar en los certificados, las políticas o la administración del dispositivo | Intune, Microsoft Entra, estado del dispositivo, cuenta de trabajo |
| El esquema corporativo antiguo empezó a fallar tras 24H2 | Pueden darse problemas con DirectAccess | Plan de migración, Always On VPN, verificación de la configuración corporativa |
Qué conviene comprobar antes de la configuración manual
Antes de crear el perfil manualmente, conviene detenerse un momento y comprobar un par de cosas. En Windows esto es especialmente importante, porque aquí es fácil crear un perfil atractivo pero inútil que solo confundirá. Si la red es corporativa, primero averigüe si el acceso debe proporcionarse a través de una aplicación, un perfil gestionado o una cuenta de trabajo. Si la red es suya, verifique que tenga a mano no solo la dirección del servidor, sino también el tipo exacto de VPN.
- si dispone del tipo exacto de VPN, y no solo de la dirección del servidor;
- si la red no exige un cliente independiente en lugar de un perfil manual;
- si el perfil no debería ser aplicado desde la cuenta de trabajo;
- si para esta conexión se necesita un proxy separado;
- si el problema está relacionado con una política corporativa y no con Windows en sí.
En resumen, Windows valora la precisión. En el teléfono aún puede bastar con tener una idea general de dónde está el interruptor. En el portátil eso ya no basta. Aquí es más útil obtener una vez los parámetros correctos y comprender cómo funciona el acceso, que recrear una y otra vez el mismo perfil con la esperanza de que esta vez funcione por sí solo.