DAVANTEL ofrece un servicio de VPN para el acceso remoto de forma securizada a routers Teltonika o Robustel aunque éstos no dispongan de dirección IP fija o pública o incluso estén detrás de otro router o firewall (conexión por cable o WiFi).
Este servicio se basa en el estándar OpenVPN con diferentes mecanismos de seguridad: TLS 1.2, certificados X.509 y encriptación AES-256. Asimismo, el servicio se ofrece sobre un servidor VPS en cloud con disponiblidad del 99,9%.
El cliente podrá acceder a los routers de dos maneras:
- de forma segura a través de OpenVPN conectándose como otro cliente al servidor VPN (cliente de acceso)
- de forma no segura a través de NAT sobre la dirección pública del servidor VPN (únicamente disponible para el servicio VPN-dedicado)
Modalidades del servicio
Existen dos modalidades de servicio en función del tipo de aplicación y número de routers a conectar: VPN-LITE y VPN-DEDICADO.
El servicio VPN-LITE se ofrece a su vez en dos modalidades, con y sin IP PUBLICA. El precio en ambos es el mismo. En caso de proveerse sin IP pública el router puede accederse remotamente únicamente a través del túnel VPN en la dirección IP privada del túnel. Por ello, el usuario que quiere conectar debe disponer también de un cliente VPN. La conexión está encriptada extremo a extremo. El router únicamente cursa a través del túnel VPN el tráfico de la VPN cursando el resto de tráfico a Internet a través de la conexión a Internet del operador móvil. En el caso de proveerse IP pública, el acceso remoto al router puede hacerse sin necesidad de cliente VPN en la dirección IP pública de nuestro servidor VPN. En él podemos llegar a abrir hasta un máximo de 5 puertos TCP/UDP redireccionados al router (estos puertos se asignarán secuencialmente por nosotros y por tanto no podrá elegirlos el cliente). En este caso todo el tráfico de salida cursado por el router lo hará a través del servidor VPN.
Tanto en un caso como en el otro, el acceso remoto se limita a la dirección IP del túnel VPN bien sea directamente o bien sea por port forwarding a través de la dirección IP pública del servidor VPN y no se propagan las rutas hacia la LAN del router. En consecuencia, para acceder a los equipos de la LAN habrá que abrir puertos (port forwarding) en el router pero sobre la interfaz VPN y no sobre la interfaz WAN que no tiene por que ser accesible remotamente.
Por el contrario, el servicio VPN-DEDICADO se ofrece a través de un servidor VPN dedicado al que se conectarán tanto el cliente de acceso a los routers como los routers clientes. Se pueden solicitar dos modalidades:
- con propagación de rutas y salida a Internet a través del servidor VPN (podremos acceder a los equipos conectados en la LAN de los routers directamente a través de su dirección IP pero tendremos que tener rangos diferentes en cada router)
- sin propagación de rutas y salida a Internet NO a través del servidor VPN (deberemos acceder a los equipos conectados a los routers a través de Port Forwarding sobre la dirección del túnel pero podremos usar el mismo rango LAN en los routers igual que el servicio VPN-LITE)
El servicio VPN-DEDICADO sólo se ofrece para un mínimo de 10 routers cliente y permite también el acceso no seguro a través de Port Forwarding en la dirección IP pública del servidor VPN (DNAT).
En todas las modalidades NO existen limitaciones de tráfico mensual por cliente VPN. De todas formas, pueden aplicarse políticas de uso razonable en caso de un uso excesivo o indebido de la conexión.
Precios del servicio
El servicio VPN se ofrece en modo suscripción. La suscripción es semestral o anual y el período de facturación será desde el primer día al último día de mes. El primer mes se facturará por el tiempo que se provea el servicio desde el alta del servicio. El cliente podrá darse de baja en cualquier momento notificándolo con 15 días naturales de antelación.
En las suscripciones semestrales se aplicará un 10% de descuento y en las suscripciones anuales se abonarán únicamente 10 mensualidades (descuento del 16,67%).
- VPN-LITE: 5,00 EUR/mes (incluye un cliente para acceso a los routers y un cliente para el router en la modalidad sin IP pública o únicamente un cliente para el router y hasta 5 puertos abiertos en la modalidad de IP pública)
- VPN-LITE-CLIENT: 5,00 EUR/mes (router cliente adicional)
- VPN-DEDICADO: 40,00 EUR/mes (incluye un cliente para acceso a los routers y 10 routers cliente)
- VPN-DEDICADO-CLIENT: 4,00 EUR/mes (router cliente adicional)
Soporte del servicio
DAVANTEL ofrece soporte al servicio VPN en modalidad 8×5, es decir, en horario de oficina los días laborables. Si tienes cualquier problema con el servicio puedes contactarnos por teléfono al +34 933408712 o por email a vpn@davantel.com.
Por tareas de mantenimiento (principalmente para agregar nuevos clientes o routers al servicio VPN-Dedicado) el servicio puede sufrir algún pequeño corte en horario nocturno debido al reinicio del servidor.
Contratación
Instalación
