IPSec VPN para IoT
Los dispositivos IoT se convierten en parte de tu red corporativa
El servicio IPSec VPN para IoT expande tu red privada a tus SIM en campo. Todos los SIM se dotan de una dirección IPv4 estática que se convierte en parte de tu red privada. Una VPN segura y altamente escalable para proyectos de todo tipo.
Siempre la misma IP
Con IPSec VPN la dirección IPv4 estática de tu SIM se convierte en parte de tu red privada. Nuestra VPN redundante proporciona acceso a todas las redes celulares con la misma configuración y una sola IP estática.
Resistente y escalable
La IPSec VPN es redundante por diseño e incluye dos tuneles a dos sitios remotos. Garantiza disponibilidad en todo momento. Nuestro equipo te ayuda a ajustar este diseño a la arquitectura de tu red. La VPN se escala automáticamente a tus necesidades de ancho de banda para asegurar una conexión fiable.
Características
| Parámetro | Valores posibles |
|---|---|
| Encriptación fase 1 & 2 | AES128 / AES256 |
| Integridad fase 1 & 2 | SHA1 / SHA2-256 |
| Grupo DH fase 1 # | 2, 14, 15 ,16, 17, 18, 22, 23 or 24 |
| Grupo DH fase 2 # | 2, 5, 14, 15 ,16, 17, 18, 22, 23 or 24 |
| Version Ike | IKEv1 / IKEv2 |
Precios
No existen cargos por puesta en marcha y tiene un período de contratación mínimo de solo 3 meses
€139
Por mes, para un número ilimitado de SIM
IPSec VPN al detalle
Conectividad segura
IPSec VPN de Olivia crea tuneles IPSec a tus centros de datos o oficinas. El tráfico de este tunel entre estos puntos finales puede ser encriptado AES128 o AES256 y usar grupos Diffie-Hellman para intercambio de claves, proporcionando una perfecta encriptación de datos. La IPSec VPN se autentificará con funciones SHA1 o SH2.
Alta disponibilidad
IPSec VPN proporciona una alta disponibilidad gracias al uso de dos tuneles de zonas geo redundantes multiples. El tráfico circula principalmente por el primer tunel y el segundo tunel se usa como redundancia. Si un tunel falla, el tráfico se enruta por el secundario. La gestión de IP para esta configuración es manejada por Olivia, así que una simple dirección IP está disponible para cada SIM.
Conecta tus tarjetas SIM
La dirección IP de tu subred privada será asignada y marcada como disponible en la plataforma SIM. Ahora puedes acceder a tu dispositivo vía la dirección IP estática desde tu propia red corporativa.
Preguntas frecuentes sobre IPSec VPN
Configuración
Qué versión IKE soportáis?
Soportamos tanto IKEv1 como IKEv2. Perferimos la más moderna IKEv2 ya que usa menos ancho de banda, y soporta NAT.
Qué rangos debo evitar cuando escoja mi subred?
Durante la integración nuestro equipo te aconsejará sobre el mejor uso de la subred. Preferimos no divulgar la información de IP de forma pública.
Puedo probar IPSec VPN?
En la fase inicial de tu proyecto es mejor que uses el servicio OpenVPN. Se puede poner en marcha en minutos y te permite trabajar en tu proyecto mientras protejes tu red.
Cuanto tarda en ponerse en marcha una IPSec VPN?
Somos rápidos. En colaboración con tu equipo, podemos poner esto en marcha en un día. El arranque estará probablemente disponible antes de que te llegue el transporte de SIM.
Qué tamaño de subred puedo hacer posible con IPSec VPN?
Nuestra configuración por defecto es una mascara de subred de 24 bits. Podemos asignarte hasta 3 subredes, así que no hay límites para que tu red crezca de forma exponencial.
Conexión
Cómo aseguro disponibilidad para mi red VPN?
Nuestro núcleo está disponible en 3 zonas diferentes AWS. Es compatible con operadores cruzados y conectado a través de nuestra conexión VPN cuadruple geo-redundante. Esto asegura disponibilidad de casi 100%.
Desde nuestro Mobile Cloud Core, conectamos a tu red privada vía dos tuneles IPSec a dos puntos finales. Esto pueden ser dos zonas de disponibilidad hospedadas por tu proveedor en la nube o dos localizaciones remotas. También es posible conectar con una sola localización.
Cuantas tarjetas SIM puede soportar mi IPSec VPN?
La IPSec VPN puede soportar un número ilimitado de SIM. Se escala automáticamente a medida que es necesario más ancho de banda.
Pueden mis tarjetas SIM acceder a internet?
Sí. Tus tarjetas SIM podrán acceder a direcciones de internet públicas. El tráfico es enrutado a internet vía nuestra pasarela NAT y está protegida contra tráfico entrante. Bajo demanda, podemos desactivar todo el tráfico entrante de internet.
Necesito una conexión dedicada. Es posible?
Podemos extender la IPSec VPN con una conexión de red dedicada a nuestro núcleo y evitar una conexión basada en internet. Habla con nuestro equipo sobre las necesidades de tu proyecto.
Seguridad
Cómo de segura es una IPSec VPN?
IPSec VPN está siendo usada por la mayoria de las compañías del Fortune 500 para conectar sus centros de datos con la nube. Soporta un alto nivel de encriptación, y con nuestros procedimientos cuidadosamente estudidados podemos proporcionarte una seguridad de máximo nivel.
Qué métodos de autentificación soportáis?
Nuestro método preferido es una clave pre-compartida (PSK) que distribuimos de forma segura (no por email). Cada túnel tiene su propia PSK.
Qué algoritmos de Fase 1 & Fase 2 soportáis?
Recomendamos el uso de AES256 puesto que está considerado el estándar de la industria. Soportamos también AES128.
Qué algoritmos de integridad Fase 1 & Fase 2 soportáis?
Soportamos SHA1 y SHA2-256.
Qué claves de grupo numéricas de Diffie-Hellman soportáis?
Fase 1: 2, 14, 15 ,16, 17, 18, 22, 23 o 24
Fase 2: 2, 5, 14, 15 ,16, 17, 18, 22, 23 o 24
Cuenta y facturación
Que nivel de servicio (SLA) proporcionáis con IPSec VPN?
Nuestro servicio por defecto es totalmente redundante y escalable. El IPSec VPN combinado con nuestros servicios de conectividad propone un SLA. Habla con nuestro equipo para solicitar una muestra o comenta tus necesidades particulares.
Cuál es el término mínimo de contratación de IPSec VPN?
Tiene un servicio mínimo de contratación de 3 meses y puede ser cancelado mensualmente transcurrido este periodo.
Cómo se factura IPSec VPN?
IPSec VPN está disponible con una tarifa plana de €139 por mes (incluyendo dos túneles). No hay cargos adicionales por túneles VPN. Los cargos normales por tarjeta SIM, suscripciones y datos continuan siendo aplicables.