Puerta de enlace VPN corporativa en la UE
Una dirección europea estable por la que se conecta su equipo, para que el servidor de terminal y la base contable nunca queden expuestos a internet.
Para quién es
Un equipo repartido por varios países
Cada uno trabaja desde una conexión doméstica distinta con una dirección distinta, y la mitad de los sistemas que necesitan están detrás de una lista de IP permitidas.
Una empresa que tuvo que publicar RDP para poder trabajar
El puerto 3389 está abierto a internet porque no había otra forma, y los registros están llenos de intentos de acceso.
Una oficina y una nube que deben ser una sola red
El servidor de archivos está en la oficina, la aplicación en un centro de datos, y ambos solo se encuentran por internet público.
Qué puede ejecutar en él
- WireGuard, la opción por defecto: rápido, configuración breve, se reconecta al instante en una red móvil
- OpenVPN cuando lo exige un dispositivo cliente o un auditor
- IPsec/IKEv2 para los clientes nativos de iOS, macOS y Windows, sin instalar software
- wg-easy, Firezone, Netbird o Headscale si quiere un panel de control y acceso por usuario
- Un servidor de coordinación mesh propio, para que el mapa de su red no viva en un SaaS estadounidense ajeno
- Túneles sitio a sitio entre una oficina, una segunda oficina y este centro de datos
- Una puerta de enlace delante de un servidor de terminal Windows, para que RDP solo sea accesible dentro del túnel
- Túnel dividido o completo, y su propio resolvedor DNS para nombres internos
Dimensionado por cuántas personas se conectan
Una puerta de enlace VPN está limitada por el ancho de banda y el número de conexiones, no por la CPU, así que estos tamaños son holgados a propósito. A cualquiera se le pueden añadir más direcciones IPv4 estáticas, e IPv6 está incluido.
Qué incluye y qué no
- Esta es una puerta de enlace a su propia infraestructura. No es un servicio VPN de consumo ni una forma de aparentar estar en otro lugar.
- La reventa de acceso a usuarios finales, los proxies abiertos y las redes de salida de tipo residencial quedan fuera de nuestra política de uso aceptable. Si su producto es un servicio VPN para el público, hablemos en cambio de espacio IPv4 y tránsito: es otra oferta con otro contrato.
- La licencia de OpenVPN Access Server no está incluida. El servidor OpenVPN de la comunidad, WireGuard, Firezone y Headscale son gratuitos.
- No gestionamos su material de claves ni su lista de usuarios salvo que contrate la administración del servidor. Las claves son suyas.
- La velocidad del puerto es compartida. Si piensa enviar gigabit sostenido por el túnel, dígalo antes de pedir para que podamos ponerle un precio honesto en lugar de discutirlo después.
Elegir un protocolo sin leer un informe técnico
- WireGuard es la opción por defecto correcta. Menos piezas móviles, menos código que auditar, y la sesión sobrevive cuando un teléfono pasa de wifi a red móvil.
- OpenVPN es más lento y más pesado, pero funciona sobre TCP 443, que a veces es el único puerto que deja abierto una red de hotel o corporativa.
- IPsec/IKEv2 no necesita software cliente en iOS, macOS o Windows, lo que importa cuando quienes se conectan no son técnicos.
- Una dirección estática es justo lo que hace falta para las listas blancas. Los bancos, las pasarelas de pago, las nubes ERP y algunos servicios públicos solo aceptan conexiones desde una dirección aprobada, y un equipo distribuido no tiene ninguna.
- Dos ubicaciones, Praga y Covilhã, son dos puntos de entrada independientes en redes eléctricas y tránsitos distintos bajo un mismo AS, así que un mal día en una sede no es un día sin acceso.
- No ponga la VPN y lo que protege en el mismo host si puede evitarlo. Una puerta de enlace de 15 EUR delante del servidor es el control de seguridad más barato de esta página.
Publicar el puerto frente a una puerta de enlace
| Servicio publicado en internet | Detrás de una puerta de enlace DCXV | |
|---|---|---|
| Quién puede llegar a la pantalla de acceso | Cualquier escáner de internet | Solo los dispositivos que tienen una clave |
| Cómo son los registros | Ataques constantes de credenciales | Tranquilos, así una anomalía real se ve |
| Trabajar desde una conexión doméstica | La dirección cambia, las listas permitidas se rompen | Una dirección europea estable para todos |
| Acceso a sistemas sin IP pública | No es posible | Accesibles dentro del túnel |
| Revocar el acceso de una persona | Cambiar una contraseña compartida | Eliminar una clave |
| Coste | Nada, hasta el incidente | Desde 15 EUR/mes |
Cómo ponerlo en marcha
Diga quién se conecta y a qué
Número de personas, oficinas implicadas y qué sistemas deben ser accesibles. Con eso basta para elegir el tamaño.
Le entregamos la puerta de enlace
Una VM cloud con dirección estática en Praga o Covilhã, desplegada en minutos, con acceso root y el protocolo que elija listo para configurar.
Conecte un primer dispositivo y pruébelo
Un portátil, un túnel, un sistema detrás. Confirme la ruta y el DNS antes de implicar a nadie más.
Cierre la puerta principal
Cuando todos estén dentro del túnel, deje de publicar el servicio. Ese paso es el que realmente justifica la puerta de enlace, y es el que más se omite.
Por qué elegirnos
- Instalaciones certificadas Tier III, SLA de instalación del 99,982 %
- Red propia, AS204057, IPv4 e IPv6
- Soporte 24/7/365 con unos 10 minutos de respuesta media
- Sociedad chipriota, jurisdicción de la UE, conforme al RGPD desde 2007
FAQ
- Cuánto cuesta un servidor VPN corporativo?
Desde 15 EUR al mes por una puerta de enlace para hasta 25 túneles (2 vCPU, 4 GB de RAM, 40 GB NVMe, una IPv4 estática). Hasta 100 túneles cuesta 18,43 EUR, y el tamaño pensado para enlaces sitio a sitio más personal remoto, 36,88 EUR. La facturación es mensual sin plazo mínimo, e IPv6 está incluido
- Qué protocolo debo elegir: WireGuard, OpenVPN o IPsec?
WireGuard para casi todos los casos: es más rápido, la configuración es lo bastante corta para leerla, y la sesión sobrevive a que un teléfono pase de wifi a datos móviles. Elija OpenVPN cuando deba atravesar una red que solo permite TCP 443, e IPsec/IKEv2 cuando quienes se conectan no deban instalar nada, ya que iOS, macOS y Windows lo admiten de forma nativa
- Puedo usarlo para obtener una dirección IP estática para la lista blanca del banco?
Sí, y es una de las razones más habituales por las que se compra uno. Su puerta de enlace tiene su propia dirección IPv4 europea estática, así que cada persona que se conecta a través de ella llega al banco, a la pasarela de pago o a la nube ERP desde esa única dirección aprobada, y no desde la que su conexión doméstica tenga asignada hoy
- Puedo revender el acceso VPN a usuarios finales?
No con este producto. Es una puerta de enlace a su propia infraestructura, y revender acceso al público, los proxies abiertos y las redes de salida de tipo residencial quedan fuera de nuestra política de uso aceptable. Si opera un servicio VPN legítimo, la oferta que busca es espacio IPv4 y tránsito: somos corredor autorizado de RIPE NCC y podemos suministrar direccionamiento limpio con una comprobación de reputación previa al acuerdo, que es un contrato aparte
- Puedo conectar una oficina al centro de datos con un túnel sitio a sitio?
Sí. Un túnel sitio a sitio entre el router de la oficina y la puerta de enlace convierte a ambos en una sola red, de modo que una aplicación en Praga o Covilhã puede alcanzar un servidor de archivos de la oficina sin que ninguno esté publicado en internet. Varias oficinas pueden unirse a la misma puerta de enlace
- Guardan registros del tráfico VPN?
No inspeccionamos ni registramos el contenido de sus túneles. La puerta de enlace es su servidor con su acceso root, así que registra lo que usted configure. Los registros de infraestructura estándar, como los datos de flujo de red para la gestión de abusos, están descritos en la política de privacidad
Si necesita asistencia o tiene preguntas adicionales, por favor contacte a los gerentes o escriba al equipo de soporte en support@dcxv.com
Servidores en la nube desde 15 €/mes
Pedir Ahora