Inicio rápido

Access Gate ofrece seis puertos físicos, que pueden configurarse para realizar funciones específicas (overlay Zero-Trust, administración, monitoreo de red).

Se recomienda comenzar con la siguiente configuración:

1. Puerto 1 (Overlay): Para desplegar las capacidades de control de acceso
2. Puerto 5 (Monitor): Para visibilidad de red e inspección de tráfico
3. Puerto 6 (Admin): Para acceder a la interfaz de administración

Topología de conexión básica

Configuración de puertos en Access Gate

Pasos de conexión

1. Conecte el Puerto 1 directamente a su router (se recomienda usar puertos de 2,5 Gb con cable Ethernet CAT6 para un mejor rendimiento)
2. Conecte el Puerto 5 a su red OT existente
3. Conecte el Puerto 6 a su red de administración (misma VLAN que su estación de trabajo de administrador)
4. Encienda el dispositivo
5. Espere 60 segundos a que se complete la secuencia de arranque

El dispositivo obtendrá una dirección IP mediante DHCP en el Puerto 6, o usará 10.0.0.1/24 como alternativa si DHCP no está disponible.

Para acceder a la interfaz de administración

1. Abra un navegador web y navegue a la dirección IP de Access Gate: https://{ip}
2. Acepte la advertencia del certificado autofirmado (la configuración adecuada de TLS se realizará más adelante)
3. Inicie sesión con las credenciales predeterminadas: Usuario: admin, contraseña: hello
4. Una vez conectado, vaya a Configuración → Cuentas.
   1. Cambie la contraseña de administrador.
   2. Cree un usuario dedicado para usted con los niveles de permisos adecuados

Ahora viene la parte interesante: ver qué hay realmente en su red.

Iniciar el descubrimiento

1. Configure el segundo puerto como Monitor
2. Acceda a su router para enviar Netflow hacia este puerto de monitoreo
3. El panel comenzará a poblarse con el tráfico y los dispositivos descubiertos

Ejemplo de la pestaña de monitoreo con dispositivos registrados

Generar inventario de activos

1. Desde la pestaña Monitor, haga clic en el botón Registrar activo para los dispositivos desconocidos y añádalos a su inventario
2. Complete el nombre del activo
3. Vaya a la pestaña Activos para ver el inventario completado

Ejemplo de activos en la pestaña de inventario de activos

Para cada activo, puede especificar más información, como nombre, número de serie, nivel de riesgo..., haciendo clic en el icono del lápiz.

Ahora que puede ver su red, puede desplegar los pilares de protección.

Configurar el Puerto 1 como Overlay

1. Navegue a Configuración → Configuración de puertos del dispositivo
2. Haga clic en el primer puerto (o en el que desee configurar)
3. Introduzca la información relevante para su red
4. Haga clic en Guardar

Configurar el Secure Twin

Un Secure Twin es una copia virtual de su red existente que permite una migración controlada desde su configuración actual hacia una red completamente segura, sin tiempo de inactividad. Nuestro documento explicativo ofrece más detalles.

1. Navegue a Configuración → Subredes Twin
2. Añada un bloque Twin con la información relevante para su red.
3. Introduzca un nombre DNS (por ejemplo, acme.tr-sec.net)
4. Haga clic en Guardar

Configuración de VNet para desplegar una superposición

Ahora, en su router, deberá instalar:

1. Una VLAN de interconexión entre su router y el puerto 1 de Access Gate (en el rango 100.65.0.0/29 en este caso)
2. Una ruta para enviar todo el tráfico del Secure Twin hacia Access Gate

/ip/address/add interface=ether1 address=100.65.0.1/29
/ip/route/add gateway=100.65.0.4 dst-address=100.64.0.0/16

Crear el enclave

1. Navegue a Enclaves → Crear enclave
2. Asigne un nombre descriptivo a su enclave: Planta_Producción o Acceso_Ventas_Sistemas_CUI
3. Complete la Descripción y el Nivel de seguridad
4. Haga clic en Guardar

Añadir activos y principales

1. Navegue al enclave recién creado Enclaves → [Su enclave]
2. Añada activos y principales haciendo clic en el botón Editar principales
3. Seleccione las entidades que desea gestionar en este enclave.

En este punto, el enclave existe, pero ahora es necesario conceder acceso.

Añadir usuarios, grupos de usuarios y activos a un enclave

Ahora, defina los permisos dentro del enclave.

Conceder acceso

1. En la vista de tabla que tiene delante, haga clic en un mosaico Bloqueado
2. Use el interruptor para conceder acceso
3. El menú desplegable Avanzado mostrará las capacidades avanzadas de control de acceso: TLS, VPN, Pantalla de acceso
4. Haga clic en Guardar

Este es el momento en que Access Gate comienza a controlar el acceso de forma activa.

Ahora probemos el acceso a través del enclave y la seguridad del proxy:

1. Desde su equipo, compruebe que ahora resuelve este activo: nslookup {asset_name}.{DNS_name} /// por ejemplo cui_server.acme.tr-sec.net
2. Compruebe que puede hacer ping a la IP devuelta
3. Ahora pruebe que el protocolo previsto es accesible: curl http://cui_server.acme.tr-sec.net /// por ejemplo para un servidor HTTP

El proxy de Access Gate intercepta y reenvía el tráfico de forma transparente según los permisos.