Servidor VPN de un solo inquilino
El servidor que ejecuta su VPN no se comparte con ninguna otra organización. En su servidor VPN no se ejecutan procesos de ningún otro cliente.
Cómo funciona la infraestructura VPN dedicada
La infraestructura VPN dedicada funciona aprovisionando un servidor VPN privado de un solo inquilino para cada organización, asignándole una dirección IP fija que pertenece exclusivamente a esa organización y enrutando todas las conexiones del equipo a través de ese servidor VPN aislado. A diferencia de los servicios VPN compartidos, en los que muchos clientes comparten los mismos servidores y el mismo grupo de IP, con la infraestructura dedicada su tráfico, sus registros y la reputación de su IP quedan completamente separados de los de cualquier otra organización de la plataforma.
La arquitectura de la infraestructura VPN dedicada
Cuatro principios clave que distinguen la infraestructura dedicada de las plataformas VPN compartidas
IP de salida dedicada
Todo el tráfico saliente de su servidor VPN sale por una IP fija registrada y reservada únicamente para su organización.
Enrutamiento aislado
Las rutas de tráfico entre su servidor VPN y los recursos de destino no pasan por las tablas de enrutamiento de otros inquilinos.
Autenticación RADIUS
El acceso de los usuarios se autentica mediante RADIUS en el servidor VPN y se gestiona desde su panel.
Cómo se aprovisiona un servidor VPN dedicado
Desde la creación de la cuenta hasta las conexiones activas del equipo: la secuencia completa de aprovisionamiento
- La organización crea una cuenta y selecciona una región de despliegue.
- PrivyNet aprovisiona un servidor VPN dedicado en esa región.
- Se asigna una IP fija exclusivamente a ese servidor VPN, reservada a nivel de red.
- El servicio VPN se configura en el servidor VPN con los ajustes de la organización.
- La autenticación RADIUS se configura en el servidor VPN, lista para los usuarios que agregue la organización.
- Se generan las credenciales de administrador y el panel se convierte en el plano de control.
- El administrador crea las credenciales de usuario y las distribuye a los miembros del equipo.
- Los miembros del equipo se conectan. Las sesiones se registran en tiempo real.
Qué significa en la práctica el aislamiento del servidor VPN
Cuatro garantías de aislamiento concretas que ofrece la infraestructura dedicada y que una VPN compartida no puede ofrecer
Aislamiento de procesos
Su servicio VPN se ejecuta en su propio entorno VPN dedicado. Los procesos de otros inquilinos no pueden acceder al estado de sus sesiones.
Aislamiento del tráfico
Los paquetes de las sesiones de su equipo no comparten rutas de red con el tráfico de otros inquilinos a nivel del servidor VPN.
Aislamiento de credenciales
La autenticación se gestiona por inquilino. Una filtración de credenciales en una organización no afecta a las demás.
Aislamiento de registros
Los registros de acceso se limitan a su organización. No hay contaminación de registros entre inquilinos.
Cómo se asignan y mantienen las IP fijas
Su IP se reserva en la capa de red: no rota ni cambia
Reserva de la IP
La IP se asigna en la capa de red y no se comparte con ningún otro servidor VPN ni inquilino. Queda registrada a nombre de su organización desde el momento del aprovisionamiento.
Sin rotación
Su IP no cambia entre sesiones, reinicios ni ventanas de mantenimiento. Una vez asignada, sigue siendo suya.
Listas de permitidos permanentes
Como la IP nunca cambia, puede agregarse una sola vez a la lista de permitidos de un firewall, a un grupo de seguridad en la nube o a una restricción de IP de un SaaS, y usarse con confianza indefinidamente.
Reputación de la IP: por qué importa y cómo la mantiene PrivyNet
La higiene de la reputación de la IP es uno de los beneficios más subestimados de la infraestructura dedicada
Por qué las IP de VPN compartidas tienen mala reputación
- Miles de usuarios, incluidos actores maliciosos, se conectan a través del mismo grupo de IP
- Un solo incidente de abuso (spam, scraping, relleno de credenciales) puede hacer que se bloquee todo el grupo
- Las IP bloqueadas provocan CAPTCHA, denegaciones de acceso y falsas alertas de seguridad para todos los usuarios de ese grupo
- Usted no tiene control sobre cómo se comportan los demás usuarios del grupo compartido
Cómo las IP dedicadas mantienen una reputación limpia
- Solo el tráfico de su organización sale por su IP; ningún comportamiento de terceros puede mancharla
- La reputación de su IP está totalmente bajo su control
- PrivyNet asigna IP de procedencia limpia: las IP nuevas se verifican antes de asignarse
- Una salida constante y predecible genera confianza con el tiempo ante las plataformas SaaS y las herramientas de seguridad
Preguntas frecuentes
Preguntas comunes sobre cómo funciona la infraestructura VPN dedicada
¿En qué se diferencia la infraestructura VPN dedicada de un servicio VPN compartido?
En un servicio VPN compartido, muchos clientes usan los mismos servidores y comparten un grupo de direcciones IP. En una infraestructura VPN dedicada, cada organización obtiene su propio servidor privado y una dirección IP fija reservada exclusivamente para ella, lo que ofrece aislamiento del tráfico, una reputación de IP limpia y un registro de auditoría claro que los servicios compartidos no pueden ofrecer.
¿Cuánto tarda el aprovisionamiento de un servidor VPN dedicado?
PrivyNet aprovisiona los nuevos servidores VPN rápidamente después de crear la cuenta. Contáctenos para conocer los tiempos de aprovisionamiento actuales en la región que prefiera.
¿Qué pasa con mi IP fija si mi servidor VPN se reinicia o se migra?
La IP fija se reserva a nivel de red, de forma independiente del servidor VPN. Un reinicio o una migración por mantenimiento no cambia su IP: las listas de permitidos de su firewall siguen siendo válidas.
¿Qué protocolos VPN usa la infraestructura dedicada de PrivyNet?
PrivyNet usa IKEv2, un protocolo seguro y ampliamente compatible que ofrece una reconexión rápida y un cifrado robusto, muy adecuado tanto para equipos como para uso móvil.
¿Listo para verlo en funcionamiento?
Su organización obtiene su propio servidor VPN dedicado, una IP fija y un registro de auditoría completo de las sesiones, aprovisionados y listos para su equipo.
Servidor VPN dedicado
IP fija
Aislamiento total
