VPN siempre activa (Always-On VPN).

Politica a nivel de dispositivo que establece el tunel VPN en cuanto hay red y rechaza el trafico sin tunelizar; la imponen perfiles de Windows, Apple y Android. Pertenece a la categoría de Seguridad de red en ciberseguridad.

Politica a nivel de dispositivo que establece el tunel VPN en cuanto hay red y rechaza el trafico sin tunelizar; la imponen perfiles de Windows, Apple y Android.

Always-On VPN es una funcion de dispositivo gestionado que el sistema operativo aplica antes de que cualquier aplicacion pueda usar la red. En Windows se entrega como un perfil VPN distribuido con Intune o PowerShell, compatible con IKEv2 y fases de tunel de dispositivo y de usuario que se establecen automaticamente. Apple iOS, iPadOS y macOS exponen VPN On Demand y Per-App VPN con la opcion AlwaysOn en perfiles mobileconfig, generalmente con IKEv2 o tuneles IKEv2/WireGuard de fabricante. Android ofrece la opcion Always-on VPN del sistema junto con Block connections without VPN; los MDM corporativos (Workspace ONE, Intune) la despliegan a toda la flota. Impide que los usuarios eludan la pasarela corporativa, refuerza los dispositivos en itinerancia frente a Wi-Fi maliciosas y suele combinarse con kill switch y autenticacion de maquina por certificado.

Las defensas contra VPN siempre activa (Always-On VPN) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: AOVPN, Always On VPN, Device tunnel.