¿Qué es una VPN SSL?

Publicado el 13 de agosto de 2026

← Todos los términos del glosario Ir a la letra S

SSL VPN es un protocolo VPN de acceso remoto que permite a los usuarios conectarse a través de un puerto HTTPS estándar en lugar de un puerto IPsec específico, de modo que los túneles atraviesan los cortafuegos que bloquean el resto del tráfico VPN. La implementación de Versaes propia, se basa en TLS y DTLS en lugar del protocolo SSL heredado, y termina en las pasarelas Versa ySASE para los usuarios del cliente SASE .

Puntos clave

  • Funciona a través del puerto 443, por lo que atraviesa los cortafuegos que bloquean IPsec.
  • Se basa en TLS y DTLS 1.2, en lugar del protocolo SSL heredado.
  • El cliente « SASE » puede configurar TLS, DTLS e IPsec como túneles de reserva.
  • Los perfiles de VPN SSL configuran los certificados, los conjuntos de direcciones y los conjuntos de cifrado.
  • La detección de redes de confianza puede eludir la VPN SSL cuando ya existen túneles.

En esta página: Por qué es importanteCómo funcionaTiposVPN SSL y VersaPreguntas frecuentes

¿Por qué es importante una VPN SSL?

Las VPN de acceso remoto solo funcionan si pueden establecer un túnel desde cualquier lugar en el que se encuentre el usuario: la red de un hotel, la sala VIP de un aeropuerto o un país que filtre los protocolos que no sean de la web. IPsec depende de los puertos UDP y del protocolo ESP, que las redes restrictivas bloquean habitualmente, lo que deja aislados a los trabajadores remotos. Las VPN SSL utilizan el puerto TCP 443, el mismo que emplea el protocolo HTTPS habitual, un puerto que los cortafuegos casi nunca cierran, ya que eso también interrumpiría el funcionamiento de la web.

Para un usuario cliente de Versa SASE , esa accesibilidad determina si el acceso Zero Trust está disponible o no. La VPN SSL ofrece al cliente una segunda ruta, accesible de forma casi universal, hasta la pasarela, y los administradores pueden especificar TLS, DTLS e IPsec para garantizar que se encuentre un túnel operativo.

¿Qué es una VPN SSL?

A pesar de su nombre, la VPN SSL de Versano se basa en el protocolo SSL, que ya está obsoleto. Utiliza Transport Layer Security (TLS) para los túneles basados en TCP y Datagram Transport Layer Security (DTLS) para los túneles basados en UDP. La configuración común del perfil de VPN SSL especifica TLS 1.2 y DTLS 1.2; los perfiles de la pasarela Secure Access Service exponen por separado las versiones mínimas y máximas seleccionables, que llegan hasta TLS 1.3 y DTLS 1.3 (véase TLS y DTLS). El nombre «VPN SSL» persiste en todo el sector como abreviatura para referirse a un acceso compatible con los navegadores a través del puerto 443, a diferencia de las VPN basadas en IPsec.

Un cliente de « SASE » se autentica mediante un certificado que el administrador carga en Director —un certificado de entidad final y una cadena de CA— y, a continuación, negocia una sesión TLS o DTLS a través del puerto configurado, que por defecto es el 443. La pasarela asigna una dirección de un grupo IPAM, y la lista de subredes accesibles del perfil establece a qué redes internas llega el túnel. Las sesiones renuevan la clave en un intervalo definido por el administrador de entre 120 y 86 400 segundos.

Tipos de VPN SSL

VersaLa VPN SSL de ofrece dos tipos de túneles, que se pueden seleccionar de forma independiente o conjunta. Los túneles TLS funcionan sobre TCP y se comportan como conexiones HTTPS normales, lo que los convierte en la opción más compatible: atraviesan prácticamente cualquier cortafuegos o dispositivo NAT que permita la navegación web. Los túneles DTLS funcionan sobre UDP, lo que evita la sobrecarga de TCP sobre TCP y reduce la latencia, a cambio de una probabilidad ligeramente mayor de encontrarse con una red que solo admita TCP.

Los administradores pueden seleccionar «solo TLS», «solo DTLS» o ambas opciones y, a partir de la versión 12.2.1, establecer el orden en el que el cliente de SASE las prueba. Un patrón habitual es dar prioridad a DTLS y, en su defecto, recurrir a TLS y, a continuación, a IPsec. Cada tipo de túnel cuenta con su propia versión de protocolo, puerto, intervalo de renovación de claves y conjuntos de cifrado, que abarcan AES-GCM, AES-CBC y ChaCha20-Poly1305.

VPN SSL y Versa

La VPN SSL es uno de los dos protocolos de túnel que utiliza el cliente de Versa SASE para conectarse a las pasarelas en la nube de Versa —el otro es IPsec—; los administradores configuran qué protocolos están disponibles y en qué orden a través de los perfiles de VPN SSL. En Concerto, las reglas de acceso basadas en el cliente seleccionan TLS y/o DTLS como tipos de VPN; en Director, el perfil establece el certificado, el conjunto de direcciones y los detalles del protocolo. Los túneles TLS y DTLS están desactivados por defecto en el terminal y deben activarse en la configuración de la aplicación del cliente.

La VPN SSL también interactúa con las funciones de red de confianza de Versa. Cuando un dispositivo ya se encuentra detrás de una red de confianza protegida por un túnel —una sucursal con una conexión SD-WAN o IPsec existente a la pasarela—, la detección de red de confianza puede omitir por completo la VPN SSL (y el IPsec), evitando así un túnel redundante.

Preguntas frecuentes

¿Cuál es la diferencia entre una VPN SSL y una VPN IPsec?

Los túneles SSL VPN utilizan el puerto 443, el mismo que el tráfico HTTPS normal, por lo que pueden atravesar los cortafuegos que bloquean los puertos UDP de IPsec y el protocolo ESP. IPsec suele ser más eficiente una vez establecido. El cliente « SASE » puede utilizar cualquiera de los dos o alternar entre ellos para garantizar la conectividad.

¿La VPN SSL de Versase basa realmente en el protocolo SSL?

No. El protocolo SSL quedó obsoleto hace años por motivos de seguridad. La VPN SSL de Versase basa en TLS y DTLS: la documentación del perfil de VPN SSL indica la versión 1.2 para ambos, mientras que los perfiles de la pasarela Secure Access Service permiten seleccionar rangos de versiones que llegan hasta la 1.3. El nombre «VPN SSL» es una convención del sector para referirse al acceso remoto a través del puerto 443, compatible con los navegadores, y no una descripción del protocolo subyacente.

¿Cuál es la diferencia entre los túneles TLS y DTLS?

TLS funciona sobre TCP y se comporta como el protocolo HTTPS estándar, lo que garantiza la máxima compatibilidad con los cortafuegos. DTLS funciona sobre UDP, lo que evita la sobrecarga de TCP sobre TCP y reduce la latencia en el tráfico en tiempo real. Los administradores pueden habilitar uno de ellos o ambos, y configurar qué tipo de túnel debe intentar el cliente en primer lugar.

¿Por qué las VPN SSL suelen utilizar el puerto 443?

El puerto 443 es el puerto HTTPS estándar que admiten prácticamente todas las redes, ya que bloquearlo impediría también la navegación web normal. El uso de una VPN SSL a través del puerto 443 permite que el cliente SASE se conecte mediante un túnel desde redes restrictivas en las que los puertos de IPsec suelen estar bloqueados.

¿Qué relación existe entre la VPN SSL y la detección de redes de confianza?

La detección de redes de confianza y la función de nombre de host de red de confianza permiten que el cliente de SASE omita la VPN SSL (e IPsec) cuando el dispositivo ya se encuentra en una red con un túnel existente hacia la pasarela, evitando así un túnel redundante para el tráfico que ya está protegido.

Más información sobre las VPN SSL

Si quieres saber más, estas son algunas fuentes en las que confiamos.

NIST SP 800-113: Guía sobre las VPN SSL RFC 9846: TLS 1.3 RFC 9147: DTLS 1.3
Guía del NIST sobre la tecnología y las arquitecturas de VPN SSL —modos «portal» (sin cliente) y «túnel»— y cómo se comparan con el acceso basado en IPsec. El estándar TLS actual de la IETF; la documentación del perfil SSL VPN menciona TLS 1.2 (RFC 5246), mientras que los perfiles de pasarela llegan hasta la versión 1.3. El estándar DTLS actual de la IETF, que adapta TLS a UDP; la documentación del perfil SSL VPN menciona DTLS 1.2 (RFC 6347).

Si estás leyendo sobre las VPN SSL, te conviene echar un vistazo a lo siguiente.

Cliente SASE Seguridad del Protocolo de Internet Protocolo de Conexión Segura (SSL)
La aplicación cliente que establece túneles SSL VPN e IPsec hacia las pasarel Versa SASE , con una política basada en el estado de seguridad. Versael otro protocolo de acceso remoto de; los clientes de SASE pueden especificar TLS, DTLS e IPsec como opciones alternativas para que la conexión se establezca correctamente. El protocolo obsoleto del que toma su nombre la VPN SSL; la versión de Versafunciona, en realidad, con TLS y DTLS, no con el SSL clásico.