1๏ธโฃ ๐๐จ๐ซ ๐ฌ๐๐ ๐ฎ๐ซ๐ข๐๐๐: no uses direcciones IP pรบblicas y evitarรกs la mayorรญa de ataques e intentos de acceso indebidos. Con una VPN encriptarรกs todas tus comunicaciones como medida de protecciรณn adicional al firewall de tu router celular.
2๏ธโฃ ๐๐จ๐ซ ๐ฉ๐ซ๐๐๐ข๐จ: no vuelvas a pagar una cuota mensual por una IP fija. Ademรกs podrรกs escoger la tarifa y el operador mรณvil que mรกs te convenga en cualquier momento o ubicaciรณn. Ademรกs, con la VPN evitarรกs el trรกfico entrante de posibles atacantes que tambiรฉn computa como trรกfico cursado en tu tarifa mรณvil.
3๏ธโฃ ๐๐จ๐ซ ๐๐ฌ๐ญ๐๐ง๐๐๐ซ๐ข๐ณ๐๐๐ขรณ๐ง: con un servicio VPN puedes integrar no sรณlo tus routers celulares sino tambiรฉn tus dispositivos remotos que estรฉn conectados por cable o WiFi y salgan a Internet a travรฉs de la red de tus clientes. No tendrรกs que preocuparte de que te abran puertos o cambien sus IP pรบblicas.
Hoy queremos recordarte que en DAVANTEL disponemos de un servicio VPN que ofrecemos exclusivamente como complemente de conectividad a aquellos clientes que adquieren los routers de Teltonika o Robustel a travรฉs nuestro.
Disponemos de una modalidad de servicio VPN dedicado para aquellos proyectos que requieren conectar entre sรญ mรบltiples routers y propagar las rutas hacia los dispositivos LAN de cada uno de ellos pero hoy queremos centrarnos en el servicio VPN Lite que se puede solicitar para uno o varios routers.
Este servicio, que se vende รบnicamente en suscripciones de 6 meses o 1 aรฑo, dispone de dos variantes:
Servicio con DNAT sobre la IP pรบblica de servidor VPN
Esta modalidad permite dotar a nuestro router de una IP pรบblica fija y accesible y sobre ella poder abrir hasta 5 puertos TCP y UDP (los nรบmeros de los puertos son proporcionados por el servicio y no definibles por el cliente) que luego puedes redireccionar en tu router hacia equipos conectados a su LAN mediante port forwarding. Este servicio puede utilizarse, por ejemplo para:
- Lectura remota de contadores (telemedida IP)
- Acceso remoto a cรกmaras, PLC y otros dispositivos a travรฉs de servicio web (HTTP/HTTPS), SSH, Telnet, RDP, VNC o cualquier otro protocolo que utilice un nรบmero limitado de puertos
Esta modalidad tiene la ventaja de no necesitar de un cliente VPN en el extremo remoto desde el que accedemos al router o los equipos detrรกs de รฉl pero por el contrario esto implica que la comunicaciรณn no es segura extremo a extremo. La protecciรณn de la VPN sรณlo se establece entre el servidor OpenVPN y el router pero no entre el cliente remoto y el servidor VPN. Por otro lado este servicio fuerza a que todo el trรกfico de salida a Internet del router se haga a travรฉs de la conexiรณn VPN lo que puede limitar el rendimiento de la conexiรณn en funciรณn del nรบmero y trรกfico cursado del resto de conexiones VPN y por ello no es recomendable para caudales elevados como video en tiempo real
Servicio sin DNAT
Esta modalidad equivaldrรญa a una conexiรณn VPN tradicional pero sin propagaciรณn de rutas hacia la LAN. Con el servicio se entrega un fichero ovpn para cargar en el router que nos permite conectarlo al servidor VPN como cliente y otro fichero ovpn para nuestro ordenador/tablet/smartphone para conectarnos tambiรฉn nosotros al servidor VPN. Internamente conectamos ambos clientes en nuestro servidor permitiendo la comunicaciรณn a travรฉs de cualquier puerto TCP/UDP sin restricciรณn alguna entre las dos direcciones IP privadas de los tรบneles de los clientes VPN.
En esta modalidad รบnicamente el trรกfico con destino a la VPN se encamina a travรฉs de la conexiรณn VPN mientras que el resto lo hace a travรฉs de la conexiรณn del operador mรณvil. Al no propagar las rutas hacia la LAN de forma automรกtica desde el servidor VPN sรณlo podremos acceder a la direcciรณn IP del router como extremo del tรบnel IP. A partir de esta IP podemos hacer port forwarding o DNAT para determinados puertos hacia direcciones IP concretas de la LAN o si รบnicamente disponemos de un dispositivo conectado podemos establecer una DMZ en su direcciรณn IP. Tambiรฉn podemos crear una ruta estรกtica en nuestro router y en nuestro ordenador para poder rutar el trรกfico con destino a la LAN del router de forma manual.
Es importante recordar que una de las ventajas del servicio VPN es que permite realizar las topologรญas descritas anteriormente independientemente del tipo de conexiรณn WAN que tengamos en el router, es decir, ademรกs de conexiรณn mรณvil nos sirve igualmente para conexiones a travรฉs de cable Ethernet o WiFi proporcionado por terceros en el lugar de la instalaciรณn. En este รบltimo caso, podemos usar este servicio para poder aislar a travรฉs de la conexiรณn VPN los dispositivos conectados a la LAN del router del resto de dispositivos en la WAN, es decir, en la red disponible en el lugar de la instalaciรณn.
(Ninguna valoraciรณn todavรญa)
Cargando... 
