Guía de red y firewall¶

Esta página resume los límites de red de IPcom desde la perspectiva de operaciones TI.

1. Direcciones del tráfico¶

• Entrante hacia IPcom: el tráfico de los dispositivos llega a los listeners del receptor configurados (TCP/UDP/COM/rutas de módem).
• Saliente desde IPcom: los eventos y el tráfico de estado se envían a salidas CMS/automatización.

2. Planificación del firewall¶

• Permita puertos de listeners del receptor entrantes solo desde redes o fuentes de dispositivos de confianza.
• Permita tráfico saliente solo hacia IP y puertos de destino CMS/automatización aprobados.
• Mantenga el acceso a la interfaz de gestión limitado a redes de administración, jump hosts o VPN.
• Revise reglas NAT y de redirección de puertos antes de cambiar los puertos de listener en Receptores.

3. Notas sobre lista permitida de IP¶

• IP Whitelist se aplica a los tipos de salida en los que IPCom queda a la espera de una conexión entrante: JSON Server y TCP Server. Se configura por salida en la pestaña Salidas.
• Filtra por origen: solo las direcciones que incluya pueden conectarse a ese servicio. No restringe hacia dónde envía IPCom el tráfico saliente, por lo que los tipos de salida salientes no se ven afectados.

4. Lista de comprobación de cambios¶

1. Aplique cambios de firewall y NAT antes de modificar ajustes de receptor o salida en producción.
2. Valide la conectividad con eventos de prueba controlados.
3. Supervise los buffers de Estado y los Registros para detectar rechazos o fallos de conexión.
4. Mantenga un conjunto de reglas de reversión para una recuperación rápida.