Reseña de NordLayer 2024: La gran prueba de una VPN corporativa, ¿dónde están sus puntos débiles?
Petr Novák, última actualización 1/1/2024
-
NordLayer: Pros, contras y comparación de todas las opciones de VPN corporativas
- El proveedor tiene su sede en un país miembro de la alianza 5 Eyes
- Muchas características de seguridad adicionales
- Características superiores para los administradores
- Capacidad para crear una VPN de sitio a sitio con un servidor dedicado
- Protocolo NordLynx de gama alta
- Muy buen servicio de atención al cliente
NordLayer es una VPN diseñada específicamente para pequeñas empresas con al menos cinco usuarios, medianas empresas y grandes corporaciones. A diferencia de una VPN normal, ofrece funciones especiales para administradores de red y características de seguridad adicionales.
El operador del servicio es la empresa estadounidense Nord Security Inc., que también es propietaria del servicio NordVPN para usuarios individuales. El mismo grupo de propietarios que NordLayer incluye también Surfshark y Atlas VPN Pro.
Hemos probado a fondo la VPN corporativa de NordLayer y hemos encontrado sus puntos fuertes y débiles.
En repetidas mediciones, NordLayer consiguió muy buenas velocidades de transferencia, con velocidades de descarga y subida por encima de los 100 Mbps. Este valor es suficiente para transferir archivos de gran tamaño y para realizar copias de seguridad rápidas de datos en la nube. En la aplicación, los usuarios pueden elegir entre servidores situados en 35 lugares de todo el mundo. También disponen de un servidor dedicado que es sólo para usuarios de la misma organización.
La aplicación NordLayer ha implementado una importante protección contra fugas DNS y una función de desconexión que desconecta el dispositivo de Internet si se pierde la conexión con el servidor VPN. De este modo se evitan posibles riesgos para los datos y la revelación de la dirección IP real del usuario.
La ventaja de NordLayer es la amplia gama de funciones y herramientas que permiten a los administradores cambiar la configuración de la VPN según las necesidades de su empresa. Se puede habilitar el inicio automático de la aplicación y la conexión a la VPN cuando se arranca el dispositivo o cuando se conecta a una red wi-fi desconocida. El administrador puede habilitar funciones de seguridad adicionales para los usuarios, como la autenticación de dos factores o la autenticación biométrica. En la gestión de cuentas, el administrador puede supervisar la actividad de los usuarios individuales y, si es necesario, bloquearles el acceso a determinados sitios web.
NordLayer está bien protegido contra posibles fugas de datos de los usuarios al utilizar únicamente servidores equipados con memoria RAM, que no permite el almacenamiento a largo plazo. Como resultado, los servidores ya no pueden recopilar datos transmitidos, listas de sitios web visitados o direcciones IP de los usuarios.
El servicio de atención al cliente de Nordlayer también es excelente y está disponible las 24 horas del día, los 7 días de la semana.
-
NordLayer: Comparación de Lite, Core y Premium
Las suscripciones a NordLayer se presentan en tres variantes, que difieren en características y, naturalmente, también en precio. Para los clientes más exigentes, NordLayer ofrece un programa personalizado en el que se pueden configurar al detalle los parámetros individuales del servicio.
Parámetro Lite Core Premium Rendimiento del servidor hasta 1 Gbs hasta 1 Gbs hasta 1 Gbs Sitios compartidos más de 30 más de 30 más de 30 Sitios privados ❌ no más de 30 más de 30 Servidor dedicado con IP fija ✔️ sí ✔️ sí ✔️ sí Permitir IP ✔️ sí ✔️ sí ✔️ sí Detección automática de amenazas ✔️ sí ✔️ sí ✔️ sí Número de protocolos diferentes 4 4 4 Protocolo NordLynx ✔️ sí ✔️ sí ✔️ sí DNS personalizado ❌ no ✔️ sí ✔️ sí Configuración manual de la red ❌ no ✔️ sí ✔️ sí Extensiones del navegador ❌ no ❌ no ✔️ sí Acceso remoto inteligente ❌ no ❌ no ✔️ sí Administrador de cuentas dedicado ❌ no ✔️ sí ✔️ sí 👨💼 Número mínimo de licencias NordLayer
Para todas las opciones de suscripción, el mínimo es de 5 usuarios de pago. Se puede añadir opcionalmente una dirección IP dedicada a las licencias NordLayer Core y NordLayer Premium.
🧪 Versión de prueba de NordLayer
NordLayer no ofrece una versión de prueba en el sentido clásico, pero puede activar una cuenta de demostración a través del servicio de atención al cliente, que incluye todas las funciones ofrecidas. Alternativamente, puede pagar por el servicio y beneficiarse de la garantía de devolución del dinero, en la que se reembolsa el 100% del importe en los primeros 14 días. La garantía de devolución del dinero no se aplica al pago en Bitcoins.
💳 Cómo pagar su suscripción a NordLayer
Puede utilizar una tarjeta de débito o crédito para pagar su suscripción, transferencia bancaria y si su pedido supera $1000€938, puede pagar con Bitcoins. Por supuesto, todos los pedidos van acompañados de una factura y un recibo fiscal.
-
Soporte para dispositivos en NordLayer: Windows, macOS, Android, iOS…
La aplicación NordLayer está disponible para todas las plataformas habituales que se utilizan en el trabajo. Se puede instalar en ordenadores Windows, macOS y Linux y en teléfonos móviles Android e iOS.
Se echa directamente en falta la compatibilidad con televisores inteligentes, videoconsolas o dispositivos alternativos. Todos los dispositivos conectados a la misma red pueden protegerse instalando NordLayer directamente en el router.
A partir de la variante Premium, NordLayer también está disponible como extensión para los navegadores Chrome, Edge y Mozilla.
Si un empleado tiene problemas para instalar la aplicación original de NordLayer, es posible descargar la configuración de IKEv2 u OpenVPN y utilizar una solución externa.
-
Aplicación NordLayer: Facilidad de uso, lista blanca, selección de servidor…
La aplicación de escritorio y móvil de NordLayer es fácil de usar y sencilla. Los usuarios pueden descargarla fácilmente e iniciar sesión con un nombre de usuario y una contraseña asignados, que pueden complementarse opcionalmente con un código para la autenticación de dos factores. Hay varios idiomas para elegir dentro de la aplicación. No es posible cambiar el tema de color de la plantilla.
En los ajustes, puede activar el inicio automático de la aplicación tras arrancar el dispositivo o habilitar funciones de seguridad avanzadas. Entre ellas se incluyen un interruptor de corte o la conexión automática a NordLayer tras iniciar sesión en una red wi-fi no segura. También puede activar las notificaciones que le informan cuando cambia el estado de la conexión.
El protocolo se selecciona automáticamente entre NordLynx, OpenVPN UDP, OpenVPN TCP e IKEv2. En caso de problemas, los protocolos pueden cambiarse manualmente.
Las ubicaciones se ordenan alfabéticamente en la lista, los países individuales pueden guardarse como favoritos. La pasarela corporativa se muestra encima de los sitios comunes. La conexión a la misma puede asegurarse exigiendo una autenticación biométrica, por ejemplo en forma de huella dactilar. La pasarela corporativa garantiza que todos los usuarios tengan la misma dirección IP.
En la extensión del navegador web, lista blanca (denominada túnel dividido) puede utilizarse para definir los sitios web a los que se puede acceder sin una VPN.
-
Opciones de configuración de NordLayer: Facilidad de uso, informes…
Con NordLayer, el administrador de la red corporativa dispone de un amplio abanico de opciones para establecer o restringir los derechos de los miembros individuales de la organización.
La característica principal es la posibilidad de configurar una pasarela segura privada con una VPN estática a la que puedan conectarse los usuarios individuales. La interfaz de administración muestra la carga del servidor, y además existe la opción de configurar una conexión segura de sitio a sitio con la red corporativa a través de un servidor dedicado.
Para un servidor con una puerta de enlace privada corporativa, se puede activar la inspección profunda de paquetes, que, en términos sencillos, inspecciona todos los datos que pasan. Otra opción es el filtrado DNS, con el que se bloqueará el acceso de los dispositivos conectados a determinadas categorías de sitios web. Por ejemplo, se pueden prohibir los sitios de apuestas, de redes sociales o de contenido para adultos.
El administrador de una red corporativa puede definir sus propios “dispositivos seguros”, al tiempo que deniega el acceso a todos los demás. Por ejemplo, es posible permitir el acceso sólo a dispositivos Windows o bloquear todos los dispositivos Linux. Las restricciones individuales pueden activarse hasta el nivel de la versión del sistema operativo, y pueden crearse varios perfiles con diferentes permisos y reglas.
Los administradores tienen acceso a un gran número de estadísticas, y la actividad de los usuarios individuales puede supervisarse con gran detalle. Para cada perfil creado, se puede realizar un seguimiento del número de conexiones, la duración y los servidores a los que se ha conectado. Se puede ver cualquier actividad asociada a la cuenta, como la activación de la autenticación de dos factores, la configuración de un servidor dedicado o el filtrado DNS.
Todas las estadísticas pueden exportarse fácilmente en formato .csv para un análisis más detallado.
Para facilitar el inicio de sesión de los usuarios, se puede activar el SSO (Single Sign-on), en el que se puede utilizar una cuenta de terceros en lugar de un nombre y una contraseña. Por ejemplo, son compatibles Google, Azure AD o OneLogin.
-
Prueba de velocidad de NordLayer
NordLayer no restringe en modo alguno a los usuarios la cantidad de datos transferidos, esto se aplica a las tarifas Lite, Core y Premium.
La ubicación de la conexión debe seleccionarse siempre manualmente, la aplicación no ofrece la selección automática del servidor más rápido. Hemos probado repetidamente la velocidad de conexión para varios servidores diferentes en distintos países.
La velocidad de descarga alcanzó una media de 140 Mbps, lo que es suficiente para descargar archivos grandes, transmitir vídeo 4k y trabajar con datos en la nube.
La velocidad media de subida medida fue de 110 Mbps. Por tanto, NordLayer puede utilizarse para realizar copias de seguridad rápidas de datos corporativos importantes en la nube o en cualquier otro lugar de Internet.
El tercer parámetro monitorizado es la tasa de respuesta, que indica el retardo entre la señal enviada y la respuesta del servidor a la misma. Tras conectarnos a los servidores de NordLayer, medimos un tiempo medio de respuesta de 30 ms, que es suficiente para todas las actividades en Internet. Para la velocidad de respuesta, un valor más bajo siempre es mejor. Las respuestas de los servidores superiores a 50-100 ms pueden provocar tartamudeos molestos, por ejemplo durante las videollamadas.
-
Servidores y ubicaciones de NordLayer
NordLayer opera servidores en 33 países de todo el mundo, siendo Europa y Norteamérica los mejor cubiertos.
También hay servidores disponibles en Estados Unidos, Canadá, Reino Unido, Australia, Nueva Zelanda y en países con censura en Internet, como Turquía y los Emiratos Árabes Unidos. En comparación con los servicios VPN para usuarios normales, el número de ubicaciones es menor, pero sigue siendo suficiente para la mayoría de los clientes empresariales.
En algunos países hay servidores dedicados para uso exclusivo de clientes específicos.
El número de servidores en funcionamiento no se revela por motivos de seguridad, pero dada la reputación de la marca, habrá suficientes servidores para ofrecer un servicio de calidad. Además, NordLayer ofrece a los clientes corporativos la posibilidad de disponer de un servidor personalizado según los parámetros requeridos.
Todos los servidores se encuentran físicamente en las ubicaciones especificadas. Además, los servidores están equipados exclusivamente con memoria RAM y no disponen de disco duro, por lo que no permiten el almacenamiento a largo plazo de datos sensibles. Esta práctica aumenta significativamente la privacidad del usuario.
En NordLayer, los servidores pueden guardarse como favoritos y acceder a ellos más rápidamente. También se pueden establecer conexiones automáticas con el servidor seleccionado al iniciar la aplicación. La función para seleccionar automáticamente el sitio más rápido en ese momento no está disponible.
🗺️ Lista de servidores compartidos de NordLayer
Los sitios de la lista están disponibles para todos los suscriptores de NordLayer. Los servidores de estos países se comparten entre varios usuarios.
Europa 🇧🇪 Bélgica 🇧🇬 Bulgaria 🇨🇿 República Checa 🇩🇰 Dinamarca 🇫🇮 Finlandia 🇫🇷 Francia 🇭🇷 Croacia 🇮🇪 Irlanda 🇮🇹 Italia 🇭🇺 Hungría 🇩🇪 Alemania 🇳🇱 Países Bajos 🇳🇴 Noruega 🇵🇱 Polonia 🇵🇹 Portugal 🇦🇹 Austria 🇷🇴 Rumanía 🇸🇰 Eslovaquia 🇷🇸 Serbia 🇪🇸 España 🇸🇪 Suecia 🇨🇭 Suiza 🇹🇷 Turquía 🇬🇧 Reino Unido América del Norte 🇨🇦 Canadá 🇲🇽 México 🇺🇸 EE.UU. Asia 🇭🇰 Hong Kong 🇮🇱 Israel 🇯🇵 Japón 🇸🇬 Singapur 🇦🇪 Emiratos Árabes Unidos Oceanía 🇦🇺 Australia 🗺️ Lista de servidores dedicados de NordLayer
Los servidores dedicados de NordLayer con direcciones IP fijas son para uso exclusivo del abonado. Sólo están disponibles con las opciones de suscripción NordLayer Core y NordLayer Premium.
Europa 🇧🇪 Bélgica 🇨🇿 República Checa 🇩🇰 Dinamarca 🇫🇮 Finlandia 🇫🇷 Francia 🇮🇪 Irlanda 🇮🇹 Italia 🇱🇹 Lituania 🇭🇺 Hungría 🇨🇾 Chipre 🇩🇪 Alemania 🇳🇱 Países Bajos 🇳🇴 Noruega 🇵🇱 Polonia 🇦🇹 Austria 🇷🇴 Rumanía 🇪🇸 España 🇸🇪 Suecia 🇬🇧 Reino Unido América del Norte 🇨🇦 Canadá 🇺🇸 EE.UU. América del Sur 🇧🇷 Brasil Asia 🇯🇵 Japón 🇰🇷 Corea del Sur 🇸🇬 Singapur África 🇿🇦 Sudáfrica Oceanía 🇦🇺 Australia -
Seguridad en NordLayer: Protección DNS, Kill Switch…
NordLayer ofrece funciones de seguridad avanzadas para garantizar el anonimato total y proteger a toda su empresa de la pérdida de datos.
La base de la seguridad es el avanzado protocolo de seguridad NordLynx. Desarrollado por la propia Nord Security, se basa en el avanzado protocolo WireGuard, que destaca por sus altas velocidades de transmisión. En la configuración, NordLynx puede sustituirse opcionalmente por los protocolos de seguridad OpenVPN UDP, OpenVPN TCP o IKEv2.
Todos los datos transmitidos están protegidos por la encriptación AES de 256 bits, que es altamente segura y se utiliza para proteger sistemas bancarios y militares, entre otros.
Es posible crear su propia pasarela con una dirección IP dedicada dentro de su organización. Sólo se puede acceder a ella desde dispositivos aprobados conectados a una cuenta NordLayer determinada. Las conexiones pueden protegerse opcionalmente con una verificación biométrica adicional. Se trata de una huella dactilar o un escaneado facial en dispositivos móviles, o una contraseña en una aplicación informática.
También se puede lograr una mayor seguridad de la cuenta con la autenticación de dos factores, en la que se requiere un código de un solo uso de la aplicación móvil o un SMS durante el inicio de sesión junto con una contraseña.
La aplicación NordLayer ha implementado una función kill switch que desconecta el dispositivo de Internet si se pierde la conexión con el servidor VPN. Esto evita que se descubra la dirección IP y la ubicación reales del usuario y que se pongan en peligro los datos transmitidos. Una vez que se vuelve a conectar al servidor VPN, se restablece la conexión. El interruptor de corte sólo está disponible con los protocolos NordLynx y OpenVPN.
Otra característica adicional de los protocolos NordLynx y OpenVPN es el bloqueo de conexiones a dispositivos de la red wi-fi doméstica. Los dispositivos con la configuración activa no podrán conectarse a otros ordenadores y teléfonos móviles de la misma red, impresoras o televisores inteligentes. Todos estos dispositivos pueden suponer un riesgo para la seguridad.
NordLayer no admite actualmente conexiones multisalto, en las que los datos se enrutan a través de dos servidores VPN diferentes simultáneamente. Esto proporciona un mayor nivel de seguridad, ya que un segundo servidor protege al usuario en caso de que se vulnere la primera capa de protección.
En la administración de NordLayer, los usuarios individuales pueden activar la función “VPN siempre activa”, que garantiza que la conexión a Internet sólo funcionará con una conexión VPN activa. Los empleados no pueden cambiar esta configuración, por lo que los datos de la empresa permanecen protegidos de posibles filtraciones.
Cloud Firewall garantizará la protección de la infraestructura en la nube de la empresa, gracias a las pasarelas dedicadas será posible acceder a archivos y aplicaciones incluso fuera de las instalaciones de la empresa. NordLayer también cuenta con ThreatBlock, que bloquea el malware y otras amenazas de Internet.
La sencilla administración basada en web de NordLayer facilita el alta y la baja de los empleados. Es fácil restringir los permisos de los usuarios y asignar funciones preestablecidas a las que se pueden asignar distintos permisos. Esto no sólo puede aumentar la seguridad, sino también reducir el volumen de tráfico en una red segura.
La gestión de usuarios se simplifica aún más gracias a la función de bloqueo de dispositivos en función de su sistema operativo. Por ejemplo, si sabe que todo el mundo en su empresa sólo utiliza dispositivos Windows, puede bloquear fácilmente y de forma automática los intentos de conexión de dispositivos iOS, macOS o Android.
Si echa en falta alguna función, el servicio de atención al cliente 24/7 de NordLayer le permite ponerse en contacto con sus ingenieros y solicitar un servicio personalizado.
-
Torrenting y streaming de vídeo con NordLayer
NordLayer está diseñado para clientes empresariales y corporativos, sin embargo, también hemos probado las capacidades de streaming y torrenting con NordLayer.
Es posible hacer torrenting con la protección activa de NordLayer, aunque no hay servidores específicamente optimizados para este tipo de tráfico. La dirección IP real del usuario permanece oculta al adversario, protegida por la función kill switch en caso de fallo. Las velocidades de descarga y subida que alcanzamos fueron suficientes para el torrente.
Pusimos a prueba la capacidad de NordLayer para hacer accesibles películas y series que, de otro modo, no estarían disponibles, conectándonos a servidores estadounidenses. NordLayerd tuvo éxito con YouTube, Netflix, Disney Plus, y Hulu, pero a pesar de repetidos intentos, no pudimos reproducir vídeo de Amazon Prime Video y HBO Max. Las velocidades medias de conexión estaban muy por encima de los 50 Mbps necesarios para la transmisión de vídeo 4k de ultra alta definición.
La reproducción de vídeo fue fluida y no se produjeron molestas cargas de contenido.
-
Carga del ordenador con NordLayer
NordLayer para escritorio es una de las aplicaciones de muy bajo mantenimiento, sus exigencias sobre el dispositivo son mínimas. La carga ejercida sobre el dispositivo varía en función de su procesador y del tamaño de la batería. En el portátil MacBook de prueba, la carga de la CPU y de la batería fue del 0,1%, y la aplicación sólo ocupó 30 MB de capacidad de RAM.
Para reducir los requisitos del sistema, se puede desactivar la aplicación para que se conecte automáticamente a la VPN al arrancar el dispositivo. Sin embargo, para una máxima protección, recomendamos mantener la VPN activada en todo momento cuando se trabaje con datos corporativos.
-
Sede de NordLayer
NordLayer es operado por Nord Security Inc, una empresa con sede en Nueva York, EE.UU.. Nord Security es una empresa multinacional, algunas de cuyas partes también están registradas en los Países Bajos y Lituania.
NordLayer está afiliada por propiedad con NordVPN, Surfshark, Atlas VPN Pro y Atlas VPN Free.
El grupo propietario también incluye Incogni, un servicio que garantiza a los usuarios la eliminación de sus datos personales de las bases de datos de marketing.
-
Política de privacidad de NordLayer
NordLayer tiene una estricta política de privacidad. Los servidores están instalados en lugares seguros y están equipados exclusivamente con memoria RAM regrabable, que no permite el almacenamiento de datos a largo plazo. Además, todos los datos almacenados en la memoria se sobrescriben y borran continuamente, incluso cuando se reinicia el servidor. No pueden restaurarse, por lo que el riesgo de que los datos se vean comprometidos es mínimo.
Cuando se utiliza NordLayer, se almacenan los nombres de los usuarios, las direcciones de correo electrónico, los cargos de los empleados, las direcciones IP, los dispositivos y sistemas operativos utilizados, los tiempos de conexión y los servidores utilizados. Todos los datos están minuciosamente encriptados, y la recopilación de esta información tiene un motivo: garantizar que un administrador de la empresa tenga acceso a la información.
El propio proveedor de servicios NordLayer tiene acceso a los datos sobre el cliente del servicio, incluida la información de pago. También se recogen los datos generados al contactar con el servicio de atención al cliente, el objetivo de este paso es mejorar el nivel del servicio prestado. Si a Nord Security Inc. se le presenta un desafío vinculante, la empresa está obligada a entregar toda la información solicitada a la policía o a los tribunales.
Hasta ahora, no se conoce ninguna fuga de datos de Nord Security Inc. El servicio ha superado repetidamente controles y auditorías para confirmar que los datos de los usuarios no corren grave peligro. El operador de NordLayer ha recibido un certificado ISO/IEC 27001:2013 según las normas de auditoría SOC 2 Tipo I de TÜV Thüringen.
-
Soporte en NordLayer: Chat, correo electrónico…
El soporte técnico básico de NordLayer está disponible a través de chat en vivo y correo electrónico en support@nordlayer.com. Puede encontrar una gran cantidad de información en la base de conocimientos y en la sección de preguntas frecuentes. Aquí es también donde el personal de soporte nos remitió en el chat en vivo.
NordLayer también gestiona un blog con información del mundo de la ciberseguridad.
Los clientes de NordLayer Core y NordLayer Premium con 30 o más usuarios disponen de su propio gestor de cuentas de NordLayer. Además, cuando se adquiere una licencia personalizada de NordLayer, se dispone de un arquitecto que ayuda a configurar los parámetros para satisfacer las necesidades específicas del cliente.
-
Preguntas frecuentes de NordLayer
¿Es segura la VPN corporativa de NordLayer?
NordLayer es un proveedor líder de soluciones de seguridad para empresas y corporaciones. Hemos probado a fondo el servicio en varios dispositivos y todo el tráfico de datos, direcciones IP y DNS permaneció oculto de forma fiable. NordLayer utiliza tecnologías de vanguardia para la seguridad de los datos, incluido su propio protocolo NordLynx, basado en el moderno WireGuard. Los datos transmitidos están protegidos por una encriptación de grado militar de 256 bits y servidores RAM.Para mejorar aún más la seguridad de los datos y las cuentas de usuario, se puede activar la autenticación de dos factores o el inicio de sesión basado en huellas dactilares en servidores dedicados. Cualquier usuario puede activar la función “VPN siempre activa”, que le permite acceder a Internet sólo con una VPN activa. Los empleados no tienen la opción de desactivar esta función.
¿Es gratuito NordLayer?
NordLayer es una solución integral para proporcionar ciberseguridad en las empresas, debido a los altos costes de funcionamiento es un servicio de pago. La versión gratuita de NordLayer no está disponible, pero puede solicitar acceso a una demo de prueba durante un periodo de tiempo limitado.La suscripción a NordLayer se ofrece en tres variantes, que difieren en el número de funciones disponibles. Encontrará información detallada, incluidos los precios, en NordLayer.com.
¿Es NordLayer una VPN?
NordLayer es una solución que incluye servicios VPN en la nube para pequeñas y grandes empresas. Ofrece a los usuarios finales una serie de características que les resultan familiares de los proveedores de VPN tradicionales. Entre ellas se incluyen la posibilidad de elegir entre servidores situados en distintas ubicaciones o la función kill switch. NordLayer también puede desbloquear servicios de streaming seleccionados como YouTube, Netflix, Disney Plus o Hulu.NordLayer ofrece a los ejecutivos de las empresas y a los administradores de red una serie de opciones para asegurar la red corporativa y para la administración de usuarios. Se pueden establecer reglas muy detalladas y crear un servidor dedicado en cualquier ubicación.
