Montar un servidor VPN de empresa en un VPS Windows
Una máquina Windows siempre encendida, con el acceso de administrador que permite instalar el rol RRAS y conectar tus propios puestos.
Desde 8 €/mes
Introducción
Un servidor VPN de empresa es una máquina que colocas entre tu equipo y tus propios recursos: cada persona abre un túnel hacia ella y luego trabaja como si estuviera en la red interna. En By-Hoster esa máquina es un VPS Windows con acceso de administrador completo: el rol RRAS y los componentes VPN de Windows Server se instalan con normalidad. El plan Windows - Core por 8 €/mes con IVA cubre este uso: 4 vCore, 8 GB de RAM, 50 GB de SSD y 500 Mbps.
Dos condiciones lo hacen practicable, y están incluidas en las cuatro configuraciones: una dirección IPv4 dedicada, es decir un punto de entrada fijo al que tus puestos saben llegar, y una máquina encendida de forma permanente en un datacenter, no una torre que alguien apaga el viernes por la tarde. El servidor se entrega en 10 minutos con sus credenciales de Administrador, y una consola VNC de emergencia te rescata si una regla de cortafuegos te cierra la puerta.
Digamos de entrada lo que no hacemos. By-Hoster aporta la máquina: el sistema, la red, la dirección IP y un soporte humano 24/7 sobre esa infraestructura. No configuramos tu VPN ni damos ninguna asistencia sobre ella: ni la elección de la solución, ni los certificados, ni el enrutamiento, ni tus reglas de filtrado. La licencia de Microsoft corre de tu cuenta. El servidor funciona en nuestro único datacenter DC-FR_NA(01), en Nueva Aquitania.
Lo que permite la máquina, y lo que no hacemos nosotros
Acceso de administrador completo
Recibes la cuenta Administrador de la máquina, no un panel limitado. El rol RRAS, los componentes VPN de Windows Server y las reglas de cortafuegos que consideres útiles se instalan y se modifican sin pasar por nosotros. Es la condición básica para montar un túnel: sin ella, la pregunta ni siquiera se plantea.
IPv4 dedicada y máquina siempre encendida
Una VPN necesita un punto de entrada estable. Cada VPS Windows dispone de su propia IPv4 dedicada y funciona de forma continua en el datacenter. Tus puestos tienen así un destino fijo al que llegar, sin depender del router de la oficina ni de un PC encendido en un armario.
Core basta, salvo si la máquina hace más cosas
Windows - Core por 8 €/mes: 4 vCore, 8 GB de RAM, 50 GB de SSD, 500 Mbps. Nuestra referencia publicada son 4 GB para un uso ligero y 8 GB en cuanto se añade software de gestión o varios usuarios simultáneos. Si la misma máquina aloja además tus aplicaciones, apunta a Plus (16 GB, 13 €/mes).
Ni configuración, ni asistencia VPN, ni licencia
Entregamos un sistema desnudo. La solución VPN, sus certificados, su enrutamiento y sus reglas de filtrado son tu trabajo, o el de tu proveedor. Nuestro soporte 24/7 cubre la máquina: sistema, red, acceso, snapshots y reinstalación. La licencia de Microsoft y las de tu software de gestión siguen siendo cosa tuya.
Las situaciones en las que este servidor tiene sentido
Conectar los puestos de tu equipo
Un portátil de viaje, un puesto en casa, una segunda sede: cada uno abre el túnel hacia tu servidor y recupera el acceso a tus propios recursos. Tú decides qué queda accesible detrás; nosotros ni vemos ni configuramos ese perímetro.
Enlazar la red de la oficina con el servidor remoto
Si montas un controlador de dominio secundario o un servicio interno en la máquina, la oficina y el servidor tienen que hablarse. El túnel es ese enlace, y eres tú quien lo establece, con tu direccionamiento y tus rutas.
Dejar de exponer el RDP a todo Internet
Muchas empresas prefieren que el puerto 3389 solo responda a las direcciones del túnel en lugar de al mundo entero. Es factible con el acceso de administrador y el cortafuegos de Windows. Ten presente la consola VNC de emergencia antes de cerrar la puerta detrás de ti.
Llegar a un recurso compartido sin publicarlo
Un recurso SMB no se expone en Internet: el puerto 445 abierto al público está unánimemente desaconsejado. Hacerlo circular por un túnel que montas tú es uno de los dos enfoques razonables; el otro es trabajar directamente dentro de la sesión RDP.
Una dirección fija para tus listas de autorización
Algunos servicios internos solo aceptan conexiones desde una dirección conocida. Al hacer pasar esos accesos por el servidor, presentas una IPv4 dedicada y estable en lugar de las direcciones cambiantes de cada persona en desplazamiento.
Abrir un acceso temporal a un proveedor
¿Tu integrador tiene que intervenir una semana en tu aplicación? Le das acceso al túnel y después se lo retiras. La creación, la revocación y el seguimiento de esos accesos son parte de tu administración, no de la nuestra.
Preguntas frecuentes
Sí. Cada VPS Windows se entrega con acceso de administrador completo: el rol RRAS y los componentes VPN de Windows Server se instalan igual que en un servidor físico, y tú mandas sobre tus reglas de cortafuegos. La máquina dispone de una IPv4 dedicada y funciona de forma permanente, las dos condiciones de un punto de entrada fiable. Una precisión inmediata: no configuramos la VPN ni prestamos asistencia sobre ella. Nosotros ponemos la máquina; el túnel lo pones tú.
Cuatro configuraciones, precios mensuales con IVA: Core por 8 € (4 vCore, 8 GB, 50 GB SSD), Plus por 13 € (8 vCore, 16 GB, 200 GB), Max por 26 € (16 vCore, 32 GB, 500 GB) y Titan por 49,99 € (24 vCore, 64 GB, 800 GB, 1000 Mbps). El pago anual descuenta un 10 %. Para una pasarela que solo encamina tráfico, Core basta. Ese precio cubre la máquina y el soporte de infraestructura; no incluye la licencia de Microsoft.
No. Es el punto que hay que asimilar antes de contratar. Entregamos un sistema desnudo con sus credenciales de Administrador, y tanto la instalación como la configuración corren de tu cuenta o de la de tu proveedor: elección de la solución, certificados, cuentas, direccionamiento, rutas y reglas de filtrado. Nuestro soporte humano 24/7 —ticket, Discord, teléfono— responde sobre la máquina: sistema, red, acceso, snapshots y reinstalación. No depura una configuración VPN.
Nuestra referencia publicada son 4 GB de RAM para un uso ligero y 8 GB en cuanto se añade software de gestión o varios usuarios simultáneos. Una máquina que solo sostiene el enlace de red se queda en el primer caso: Windows - Core por 8 €/mes, con sus 8 GB, ya deja margen. Si ese mismo servidor aloja además tu aplicación o una base de datos, sube a Plus (16 GB, 13 €/mes).
Pregunta honesta, respuesta honesta: si tu equipo solo tiene que abrir un programa en remoto, una sesión RDP basta y se pone en marcha en diez minutos, sin montar nada. La VPN resulta útil cuando hay que unir redes entre sí, alcanzar varios servicios internos o evitar exponer el RDP directamente. Si tu necesidad cabe en un escritorio remoto, mira mejor la página servidor RDP: más sencillo y más barato de mantener.
No. By-Hoster instala el sistema en el pedido pero no suministra ni revende licencias de Microsoft: corren de tu cuenta. Otro límite que conviene saber: Windows Server permite 2 sesiones RDP administrativas simultáneas; por encima, en acceso de aplicación, Microsoft exige licencias RDS CAL que compras tú. Eso no afecta a las conexiones que pasan por tu túnel, sino a las sesiones de Escritorio remoto abiertas en la máquina.
Se ofrecen tres sistemas en el pedido, sin sobrecoste: Windows Server 2025 (soporte estándar hasta el 13 de noviembre de 2029, seguridad hasta el 14 de noviembre de 2034), Windows Server 2022 (estándar hasta el 13 de octubre de 2026, seguridad hasta el 14 de octubre de 2031) y Windows 11. Para un rol de red como RRAS, elige Windows Server: Windows 11 es un sistema cliente, no pensado para alojar un servicio multiusuario. Windows Server 2019 ya no es instalable.
Es el accidente clásico cuando se cierran accesos. Existen dos redes de seguridad, incluidas en todos los planes: la consola VNC de emergencia del área de cliente, que recupera el control de la máquina aunque el RDP ya no responda, y el snapshot, que conviene lanzar antes de tocar las reglas de red para poder volver atrás. Como último recurso, la reinstalación se lanza de forma autónoma. Dicho claro: solo los snapshots están documentados, no hay copia externa automática.
La máquina funciona en nuestro único datacenter DC-FR_NA(01), en Nueva Aquitania, Francia, gestionado directamente por el equipo técnico de la asociación. Virtualización KVM con Proxmox. Tus datos permanecen bajo jurisdicción francesa, en el marco del RGPD, sin transferencia fuera de la Unión Europea. By-Hoster es una asociación francesa de la ley de 1901 (RNA W162005815, SIRET 92395660100010) creada en 2023. No reivindicamos ninguna certificación sectorial y preferimos decirlo.
A empresas y asociaciones que quieren conectar sus propios puestos con sus propios recursos: una aplicación de gestión, un recurso compartido, un directorio, un servidor remoto. No es un servicio llave en mano: es una máquina sobre la que montas el tuyo, con el acceso de administrador que lo hace posible. Si buscas un servicio de instalación y explotación, necesitas un integrador además del alojamiento: ese papel no lo cubrimos nosotros.