Conectividad segura¶
Cuando necesitamos conectar elementos que están fuera de nuestra plataforma —tus servidores, dispositivos o equipos IoT— no los exponemos a Internet: los unimos a una red privada cifrada construida sobre el protocolo WireGuard.
Cómo funciona¶
WireGuard es un protocolo de VPN moderno que establece túneles cifrados de extremo a extremo entre nodos, con criptografía actual (intercambio de claves Curve25519 y cifrado ChaCha20-Poly1305). Cada dispositivo o servidor es un nodo autenticado de la red; el tráfico viaja cifrado y no se expone ningún puerto a la Internet pública.
Para qué lo usamos¶
Dispositivos externos e IoT¶
Damos conectividad segura a dispositivos que están fuera de nuestra infraestructura (por ejemplo, equipos IoT en tus instalaciones). Cada dispositivo se une a la red privada como un nodo cifrado: puede comunicarse con tu entorno sin abrir puertos ni publicarse en Internet. Si un dispositivo se ve comprometido, su acceso es acotado y revocable sin afectar al resto.
Despliegue en tus propios servidores¶
Cuando tu entorno se despliega en servidores tuyos (en tus instalaciones o en tu proveedor), no abrimos tu servidor a Internet para gestionarlo: levantamos un túnel cifrado WireGuard hacia él y operamos por ese canal privado. El servidor no queda expuesto; solo es accesible desde la red privada.
Por qué es seguro¶
- Cifrado de extremo a extremo entre nodos (sin tramos en claro).
- Mínima exposición: sin puertos abiertos a Internet.
- Identidad por nodo: cada dispositivo o servidor se autentica; los accesos son revocables uno a uno.
- Segmentación: cada nodo solo alcanza aquello a lo que está autorizado.
En resumen
Conectamos tus servidores y dispositivos a una red privada cifrada (WireGuard), sin exponerlos a Internet, con cifrado de extremo a extremo y acceso revocable por nodo.