Ir al contenido
descubra HiloInteligencia

HiloVPN · Acceso seguro a la red

Una VPN que se conecta.
En todas partes. Siempre.

Su equipo se conecta con un clic con su cuenta Microsoft 365. Donde las VPN quedan bloqueadas, HiloVPN pasa igual. Basada en WireGuard, desplegada sin tocar los equipos, alojada en Quebec.

Por qué HiloVPN

Creada por administradores de sistemas que ya estaban hartos

Despliegues interminables equipo por equipo, conexiones que se caen, autenticación engorrosa, licencias caras, datos procesados en Estados Unidos. Vivimos esos problemas con nuestros clientes durante años. Así que creamos la VPN que queríamos ofrecerles.

Tomamos el mejor protocolo del mundo y resolvimos todo lo demás.

Cómo funciona

Cómo HiloVPN pasa por todas partes

Del clic del usuario al túnel establecido, todo es automático, incluido el plan B cuando una red bloquea las VPN.

01

Un clic para conectarse

El usuario se identifica con la cuenta Microsoft 365 que ya usa. Nada que configurar, ninguna contraseña más.

02

Primero, la vía rápida

Por defecto, el túnel se conecta por UDP, el camino más rápido que existe. Es el de todos los días.

03

¿Bloqueado? La vía sigilosa

En un palacio de justicia, un hotel o en el extranjero, algunas redes bloquean las VPN. HiloVPN toma entonces el mismo camino que los sitios web seguros (HTTPS), que no se puede bloquear sin cortar toda la web.

04

Conectado, y se mantiene

La conexión se restablece sola después de un corte, y si uno de nuestros servidores cae, otro toma el relevo, sin que nadie tenga que intervenir.

Modo siempre activo desde el arranque del equipoCifrado de extremo a extremo, en ambos modosWindows, macOS y Linux

Identidad

Sus accesos siguen a Microsoft 365

Agregue a un empleado a un grupo de Microsoft 365 y aparece en la plataforma con los accesos correctos, sin que nadie tenga que crearlo. Para conectarse, hace clic en un botón y usa la cuenta y el MFA que ya tiene. Ninguna contraseña más, ningún certificado que distribuir.

¿Un empleado deja la empresa? Retírele el acceso y queda desconectado en segundos.

SSO Entra IDSCIMMFARBAC

Despliegue

200 equipos desplegados de una sola vez

El agente se instala de forma silenciosa con su herramienta de gestión habitual, como Intune o NinjaOne. El usuario no ve nada ni hace clic en nada. Al abrirlo por primera vez, se conecta con Microsoft 365 y todo ya está configurado.

¿Cambia algo más adelante? La nueva configuración se propaga sola en la siguiente reconexión. Ninguna visita equipo por equipo.

WindowsmacOSLinuxInstalación silenciosa

Control de acceso

Cada usuario ve solo lo que necesita

Con una VPN tradicional, estar conectado suele dar acceso a toda la red. Aquí, los mismos grupos de Microsoft 365 deciden también lo que cada persona puede alcanzar. Contabilidad ve el servidor contable, los técnicos ven los suyos, y nada más.

Así, un equipo comprometido no puede ponerse a explorar su red, porque ni siquiera ve lo que no le concierne. Es el principio de un control de acceso a la red (NAC), sin otro producto que comprar.

RBACNACZero TrustAlways-on

Infraestructura

Datos en Quebec. Un servicio pensado para seguir en línea.

HiloVPN funciona en varios servidores en Quebec, y cada uno guarda una copia de la configuración de todos los demás. Si uno falla, otro retoma sus clientes automáticamente, con la misma configuración, en pocos minutos.

Estos servidores están alojados en OVH y Azure, además de nuestras propias instalaciones, y sus datos no salen de Quebec. Nunca se alquilan ni se venden, y cada cliente está aislado en su propia red.

Datos en QuebecOVH · AzureAislamiento VRF
1,2 Gbps

medidos en túnel completo, todo el tráfico por la VPN

~80 %

de la velocidad de la conexión conservada en la misma prueba

4 s

para cortar todos los accesos de un empleado que se va

100 %

de los datos alojados en Quebec

Y todo lo demás

Pensada para quienes la administran y quienes la usan

Diagnósticos integrados

«Mi VPN está lenta» se convierte en una respuesta precisa. La aplicación prueba la conexión de extremo a extremo y dice dónde está el bloqueo. Incluso podemos lanzar la prueba a distancia, sin molestar al usuario.

Túnel dividido o completo, a elección

O solo el tráfico de la empresa pasa por la VPN (más rápido en el día a día), o todo pasa por ella y sale en Quebec. El usuario puede cambiar de uno a otro por sí mismo.

Se conecta a sus oficinas y a Azure

Nos conectamos a sus oficinas a través de sus cortafuegos, o con un pequeño relé cuando no tenemos acceso a ellos. Lo mismo en Azure, donde ese relé puede reemplazar una puerta de enlace VPN de pago.

Cada cliente, aislado de los demás

Cada cliente vive en su propia red aislada. Diez empresas pueden usar exactamente las mismas direcciones internas sin pisarse nunca.

Marca blanca

Su nombre, su logotipo, su dominio. Ofrezca la VPN con su propia marca a sus usuarios o a sus clientes.

Sus servidores responden por su nombre

Carpetas compartidas, Active Directory, aplicaciones internas. Todo responde por su nombre habitual desde la conexión, sin que el usuario tenga que recordar ninguna dirección.

Frente a las alternativas

Compare usted mismo

Lo que incluye HiloVPN, frente a las soluciones en la nube y las VPN integradas en los cortafuegos, según su documentación pública: un ✓ solo donde la función está documentada para los dos productos nombrados.

CriterioHiloVPNSoluciones en la nube (Tailscale, Zscaler)VPN de cortafuegos (Fortinet, Meraki)
Precio por equipo por mes5 CADtodo incluido, en dólares canadiensessegún el plan y el proveedorsegún el equipo y sus licencias
Datos alojados en Quebec✓OVH, Azure y nuestras propias instalacionesningún alojamiento en Canadá documentadola puerta de enlace es su propio cortafuegos
Conmutación automática cuando una red bloquea las VPN✓modo sigiloso HTTPS y TLSrelés HTTPS en Tailscale; túnel TLS en Zscalera configurar: IPsec sobre TCP en Fortinet, AnyConnect en Meraki
Conexión con Microsoft 365, cuentas creadas automáticamente✓SSO y SCIM incluidos✓SCIM en los planes de pago de Tailscaleinicio de sesión con Entra posible; ningún SCIM documentado
Acceso limitado por rol✓mediante sus grupos de Entra ID, incluido✓número de grupos limitado según el plan de Tailscale✓mediante reglas del cortafuegos (RADIUS en Meraki)
Túnel dividido o completo, a elección del usuario✓en Tailscale (nodo de salida); lo define el administrador en Zscalerninguna opción en la aplicación documentada
Despliegue silencioso a gran escala✓con su RMM o Intune✓✓
Diagnósticos lanzados a distancia✓sin molestar al usuarioregistros a distancia en Zscaler; no en Tailscalecon FortiClient EMS (Fortinet); no documentado en Meraki
Marca blanca✓su nombre, su logotipo, su dominiologotipo de la empresa en Zscaler (Windows); ninguna marca blanca documentadaninguna marca blanca documentada

Precios

Un solo precio, 5 CAD por equipo

Sin niveles ocultos, sin funciones retenidas en un plan «Empresa». Conexión con Microsoft 365, modo sigiloso, control de acceso, alta disponibilidad y diagnósticos están incluidos para cada equipo.

equipos
5500

Incluido para cada equipo

  • Conexión con Microsoft 365 y MFA
  • Modo sigiloso automático
  • Control de acceso por rol
  • Alta disponibilidad en Quebec
  • Diagnósticos a distancia
  • Windows, macOS y Linux

Filtrado web DNS: una opción próxima. Su disponibilidad y su precio se le confirmarán en su cotización.

Su estimación

Servicio HiloVPN · 25 equipos125 CAD
Precio unitario5 CAD / equipo
Total mensual

Total mensual: 125 CAD por mes

≈ 1500 CAD / año

No se requiere tarjeta de crédito. Estimación sin compromiso.

Transparencia. Precio de lanzamiento indicativo, antes de impuestos, confirmado con su cotización.

FAQ

Preguntas frecuentes

¿Qué es WireGuard?
WireGuard es el protocolo VPN moderno de referencia: integrado en el núcleo de Linux, muy rápido y basado en una criptografía moderna. No reinventamos la rueda. Tomamos esa base y construimos a su alrededor la interfaz, la autenticación, el despliegue y la alta disponibilidad que le faltaban para el uso empresarial.
¿Funciona en las redes que bloquean las VPN?
Sí, es precisamente la razón por la que existe HiloVPN. En los palacios de justicia, algunos hoteles, redes públicas o en el extranjero, los sistemas IDS/IPS detectan y bloquean las conexiones VPN. Cuando HiloVPN detecta el bloqueo, pasa enseguida al modo sigiloso: el tráfico circula por un túnel HTTPS con un relé TLS, donde los IDS/IPS ya no ven una conexión VPN. Donde otras soluciones fallan, la conexión se mantiene.
¿Cómo se conectan mis empleados?
Abren la aplicación y hacen clic en «Conectarse». La autenticación pasa por Microsoft 365, con la cuenta y el MFA que ya usan. La configuración se obtiene automáticamente al conectarse: ninguna contraseña adicional, ningún archivo de configuración, ningún certificado que instalar.
¿Mis datos pasan por Estados Unidos?
No. Lo que pasa por HiloVPN se queda en Quebec: sus servidores están alojados en OVH y Azure, además de nuestras propias instalaciones. Sus datos nunca se alquilan ni se venden, y cada cliente está aislado de los demás. Es una solución quebequense, con datos soberanos.
¿Qué pasa si un servidor falla?
Cada servidor guarda una copia de la configuración de todos los demás, sincronizada de forma continua. Si uno falla, otro retoma sus clientes automáticamente, en pocos minutos, mientras se actualizan las direcciones. Los servidores también se vigilan entre sí, y el que acumula errores se retira del grupo antes de causar problemas.
¿Se puede limitar lo que cada usuario puede alcanzar?
Sí, y es una de las grandes ventajas de HiloVPN. El control de acceso por rol (RBAC) se basa en sus grupos de Entra ID: cada usuario solo alcanza las direcciones y los servidores que su rol necesita. Es el principio de un control de acceso a la red (NAC), incluido en el precio base.
¿En qué sistemas funciona el agente?
Windows, macOS y Linux. El despliegue se hace de forma silenciosa con su RMM o con Intune, y el modo «VPN siempre activa» puede imponerse desde el arranque del equipo.
¿Podemos ofrecerla con nuestra propia marca?
Sí. HiloVPN se ofrece en marca blanca: su nombre, su logotipo, su dominio, para sus empleados o para sus propios clientes. Cuéntenos su caso de uso.

¿Listo para dejar de pensar en su VPN?

Solicite una demostración: le mostramos HiloVPN en acción, y usted juzga por sí mismo.

Programar una llamada

¿Prefiere el correo electrónico? info@hilotech.ca

Solicitar una cotización

Déjenos sus datos: nuestro equipo confirma con usted el número de equipos y luego recibe una cotización.

Su estimación

Equipos
25
Precio mensual
125 CAD /mes

Según la calculadora de arriba. Validamos las cifras juntos.

Elija el siguiente paso

¿Prefiere el correo electrónico? Escríbanos a info@hilotech.ca.

Precios en dólares canadienses, antes de impuestos: un precio de lanzamiento indicativo, confirmado en su cotización. El filtrado web DNS es una opción próxima; su disponibilidad y su precio se confirmarán en el momento de la cotización.

Rendimiento y velocidad conservada medidos por HiloTech en 2026, en una prueba de velocidad en túnel completo; los resultados varían según su conexión a Internet.

Las comparaciones se basan en la documentación pública de los productos mencionados (tailscale.com, help.zscaler.com, docs.fortinet.com y documentation.meraki.com), consultada el 29 de octubre de 2026, y pueden variar según los planes, las versiones y las configuraciones.

Tailscale, Zscaler, Fortinet, Cisco Meraki, Microsoft 365, Entra ID, Intune, Azure, NinjaOne y OVH son marcas comerciales de sus respectivos propietarios, sin afiliación con HiloTech. WireGuard es una marca registrada de Jason A. Donenfeld.