Qué hacemos · Red: Conectividad privada: gateways VPN y líneas dedicadas
Su personal, sus oficinas y sus otras sedes necesitan llegar a su plataforma alojada sin exponer los paneles de administración a internet. A cada cliente que lo necesita le damos un gateway dedicado, nunca un hueco en una caja multi-tenant compartida: su propio segmento de red, su propia política de firewall y sus propios usuarios VPN.
Qué es
Tres formas de conectarse en privado, usadas por separado o juntas:
- VPN de acceso remoto para su personal, con un certificado por persona.
- Líneas dedicadas privadas desde su oficina, terminadas directamente en nuestro fabric de datacenter.
- Redes site-to-site que unen varias de sus ubicaciones con sus servidores sobre nuestro backbone cifrado.
Las tres terminan en el mismo sitio: un gateway que le pertenece solo a usted.
Cómo lo construimos
- Un gateway dedicado por cliente. Cada cliente recibe su propio firewall OPNsense. Se conecta a un gateway central de política, un appliance Cisco Firepower, que gestiona el tránsito mientras su propia política permanece en su borde.
- Un segmento de red dedicado. Su red es su propia VLAN, extendida como segmento EVPN a través de nuestro fabric Cisco Nexus. Mantenemos una reserva de segmentos de cliente preconstruidos, de modo que un cliente nuevo se activa reclamando uno, no rediseñando el fabric.
- Un certificado por persona. El acceso remoto es OpenVPN con un certificado de cliente por usuario, más una credencial. Cada usuario recibe una dirección de túnel fija, de modo que la política de firewall sigue a la persona de un dispositivo a otro. El acceso puede limitarse solo a su propia red, o ampliarse para el personal de un proveedor de servicios gestionados.
- Rutas que no pueden filtrarse. Su gateway anuncia únicamente sentencias BGP network explícitas, una prefix list de salida permite solo sus prefijos, y nunca usamos redistribución general.
- Comprobado antes de que reciba una credencial. Cada gateway se configura a través de la API de OPNsense, nunca a mano, y no se entrega ningún perfil VPN hasta que una comparación automatizada con un gateway de referencia probado sale limpia.
- Líneas privadas con evidencias. Cuando su oficina nunca debe tocar la internet pública, terminamos el circuito Metro Ethernet de su operador directamente en un puerto del fabric con su propia VLAN y su propia subred pública, y le ponemos una sonda continua de modo que la salud del circuito se mide cada minuto en los dos sentidos.
- Hosts de firewall redundantes. Los gateways de cliente funcionan en un par redundante de servidores en racks separados, con bonds separados para el tránsito y el tráfico de cliente.
De qué le protege
- De que la mala configuración de otro tenant alcance su red.
- De paneles de administración e inicios de sesión de CMS expuestos a la internet abierta.
- De una VPN que «no conecta» por un ajuste sutil que nadie comparó.
- De que sus rutas se filtren a la red de otro, o las de otro a la suya.
- De discusiones con un operador sobre un circuito, resueltas sin datos.
En la práctica
Toda una plantilla, conectada en una sola sesión. Para una agencia digital que aloja con nosotros muchos sitios de medios, creamos, empaquetamos y entregamos el acceso VPN de toda su plantilla en una sola sesión, cada persona con un certificado individual y una dirección de túnel fija.
Ajustado a cómo trabaja el cliente. Cuando la misma agencia pidió navegar más rápido mientras estaba conectada, pasamos su gateway de full tunnel a split tunnel, de modo que solo las redes de la empresa y de sus clientes viajan por la VPN. Todos los perfiles emitidos permanecieron sin cambios y todos los usuarios volvieron a conectarse en menos de 90 segundos. Más adelante trasladamos el túnel a una ruta de datos acelerada en el kernel y multinúcleo.
Una redacción en una línea privada. La oficina de un editor de noticias llega a su plataforma por un circuito Metro Ethernet privado que termina directamente en nuestro fabric. Una sonda permanente mide la línea cada minuto en los dos sentidos, y su propio personal puede ver el dashboard.
Por qué EuroVPS
- Un gateway dedicado y un segmento dedicado para cada cliente, no un concentrador VPN compartido.
- Certificados individuales y direcciones de túnel fijas para cada persona.
- Una comprobación automatizada previa a la entrega frente a una referencia probada, cada vez.
- Líneas dedicadas terminadas en un fabric real, con medición continua que usted puede ver.
- Redes site-to-site sobre el mismo backbone que une nuestros propios datacenters.
Preguntas frecuentes
¿Mi VPN se comparte con otros clientes? No. Su gateway, su VLAN y sus usuarios son solo suyos.
¿Puede limitarse el acceso por persona? Sí. Las direcciones de túnel fijas por usuario permiten que la política de firewall siga a cada persona.
¿Puede mi oficina conectarse sin pasar por internet? Sí. Traiga un circuito de operador y lo terminamos directamente en nuestro fabric, con monitorización continua.
¿Y si un empleado pierde un portátil? Revocamos el certificado de esa persona. Nadie más se ve afectado.
Si quiere que su gente y sus oficinas se conecten en privado a su plataforma, hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.