Modern VPN Implementation (Azure Always On)

Descripción del servicio Servicio de implementación de Azure VPN Always On, orientado a proporcionar una conexión VPN automática y transparente para dispositivos Windows 10/11, mejorando la experiencia del usuario y reduciendo incidencias de conectividad. La solución permite acceso seguro a recursos corporativos mediante una VPN persistente, integrada con Microsoft Entra ID para autenticación y MFA, y administrada de forma centralizada con Microsoft Intune, asegurando cumplimiento de políticas de seguridad y escalabilidad para trabajo remoto.

Riesgos mitigados

Accesos inseguros a recursos corporativos Dependencia de conexiones VPN manuales Incidencias frecuentes de conectividad remota Falta de control centralizado de acceso Riesgos de acceso desde redes no confiables

Capacidades principales

Conexión VPN automática y persistente (Always On) Integración con Microsoft Entra ID para autenticación y MFA Administración centralizada de perfiles VPN con Microsoft Intune Acceso seguro a recursos corporativos en Azure Detección de red confiable (Trusted Network Detection) Escalabilidad para trabajo remoto

Requisitos Infraestructura

Azure VPN Gateway configurado (route‑based, SKU VpnGw1 o superior) Dispositivos

Windows 10/11 Azure VPN Client instalado Administración

Microsoft Intune Plan 1 (recomendado) para despliegue del perfil VPN Identidad

Microsoft Entra ID para autenticación y MFA Certificados

PKI/SCEP en caso de utilizar EAP‑TLS

Planes disponibles Plan START

Hasta 10 dispositivos Evaluación y preparación del entorno Validación de licenciamiento y suscripción en Azure Revisión o creación del Azure VPN Gateway Definición de método de autenticación y dispositivos piloto Configuración de VPN Point‑to‑Site en Azure VPN Gateway con IKEv2 Creación del perfil de conexión (ProfileXML) Instalación del Azure VPN Client Despliegue del perfil VPN en dispositivos Pruebas y validación de conectividad Documentación técnica y transferencia de conocimiento

Plan OPTIMIZE

Alcance a definir Implementación extendida según cantidad de dispositivos Ajustes avanzados de configuración Validaciones adicionales y optimización del servicio

Duración estimada Entre 1 y 2 semanas, dependiendo del cumplimiento de requisitos y la cantidad de dispositivos.