# ¿Dónde debe ir un sensor para ver lo que hacen los usuarios de la VPN?

Detrás de la pasarela VPN, en el lado interno, donde el túnel termina y el tráfico de los usuarios remotos vuelve a ser tráfico interno normal. Un sensor delante de la pasarela, en el lado de internet, solo ve túneles cifrados y aprende poco de ellos. En la práctica, replique hacia un puerto SPAN o TAP el puerto del switch que conecta la pasarela VPN o el cortafuegos con la red interna, o el enlace entre ella y el segmento de servidores. Dé a los usuarios de la VPN direcciones de un rango propio, para que su tráfico sea fácil de reconocer. Con NetSenX, un agente en ese puerto SPAN o TAP cuenta como un solo dispositivo y vigila cada sesión VPN que pasa por él: escaneos, movimiento lateral, beaconing y volumen saliente inusual se detectan en todos los planes, y la vista VPN muestra los túneles y sesiones de pasarela que ve. El tráfico que un portátil con split tunneling envía directamente a internet nunca llega a ese sensor.

FAQ: [Teletrabajo y servicios expuestos](https://netsenx.com/es/faq/remote) · https://netsenx.com/es/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/encrypted-traffic-analysis

## Preguntas relacionadas

- [¿Cómo detecto una cuenta de VPN usada desde dos países a la vez?](https://netsenx.com/es/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [¿Qué es un «viaje imposible» y qué herramienta lo detecta?](https://netsenx.com/es/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [¿Puede la monitorización de red ver desde dónde se conectan nuestros usuarios de VPN?](https://netsenx.com/es/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [¿Puede NetSenX monitorizar un portátil fuera de la oficina?](https://netsenx.com/es/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [¿Necesitan los portátiles de teletrabajo tener instalado el agente de NetSenX?](https://netsenx.com/es/faq/do-home-office-laptops-need-the-netsenx-agent)