El Secure Twin es el overlay que Access Gate coloca junto a tu red existente para poder autenticar, cifrar y aplicar políticas sobre el tráfico sin renumerar ni recablear nada. Hay cinco formas de dirigir el tráfico hacia él, y solo se diferencian en dónde ocurre la redirección: en el activo, en el DNS, en el router o en el switch.
La regla que nunca cambia: los activos conservan sus propias IP. No se toca nada en el dispositivo. Así funciona Access Gate, sea cual sea el método que elijas.
Esta página te ayuda a elegir. Empieza por la topología de tu red en el árbol de decisión y luego contrasta la elección con el esfuerzo que supone mantenerla en marcha.
Elige según la topología de tu red
- Quiero implementar un Secure Twin
- ¿Mis clientes (activos) usan un DNS?
- Sí
- No¿Migrar una subred o VLAN completa?
- Sí
- No¿Puedo modificar las IPs de destino?
- Sí
- No¿El tráfico está enrutado?
- Sí
- No
Sopesa el esfuerzo
Las tres opciones verdes están recomendadas por Trout y totalmente soportadas: poca configuración y poco mantenimiento continuo. Las dos opciones rojas dependen de la configuración de sistemas externos (NAT en el router o en el switch) y se soportan en modo best-effort o premium; espera más trabajo de puesta en marcha y de mantenimiento.
Las cinco opciones
- Secure Twin DNS — cuando se llega a los activos por nombre. Delega un subdominio en Access Gate y cada nombre se resuelve a su dirección de overlay. Esfuerzo bajo; cubre Norte-Sur, Inter- e Intra-VLAN. La vía más sencilla cuando hay DNS de por medio.
- Enrutamiento basado en origen — cuando quieres poner toda una subred o VLAN bajo el Secure Twin de una sola vez. Una única regla basada en origen en el router enruta toda la red de origen a través de Access Gate. Esfuerzo bajo; cubre Norte-Sur e Inter-VLAN.
- Secure Twin IPs — cuando puedes apuntar el activo a la dirección de overlay de su par. Explícito y visible, sin trucos de DNS ni de router. Esfuerzo medio; cubre Norte-Sur, Inter- e Intra-VLAN.
- IP NAT (L3) — cuando el tráfico está enrutado y puedes configurar el gateway L3 para hacer NAT de destino de flujos concretos hacia el overlay. Configuración externa; soporte best-effort/premium.
- ARP NAT (L2) — cuando dos dispositivos comparten un segmento sin ningún salto L3 entre ellos y no puedes tocar el router en absoluto. La interceptación ocurre en el switch/bridge. Configuración externa; soporte best-effort/premium.
Una vez que hayas elegido, sigue la guía enlazada para ver el paso a paso. Si dudas entre dos, opta por la que esté más arriba en el árbol de decisión: es la que encaja de forma menos intrusiva en tu red.