VPN de la red del cliente
La primera opción consiste en utilizar la VPN que ya administra el cliente. Resulta pertinente cuando la instalación dispone de un equipo informático, una política de acceso clara y un servicio VPN operativo. El técnico recibe entonces los permisos adecuados para la red correspondiente.
Sin embargo, este modelo depende por completo de la organización del cliente. Para un integrador que mantiene decenas de instalaciones diferentes, los procedimientos, las cuentas y las tecnologías pueden variar de una instalación a otra.
Router industrial con servicio remoto
Muchos routers industriales ofrecen conectividad VPN o un portal cloud. Resultan muy adecuados para instalaciones que requieren supervisión o acceso regular. Según la solución y los servicios utilizados, pueden añadirse licencias, suscripciones o planes de conectividad.
Para un equipo que debe permanecer accesible de forma permanente, este enfoque tiene sentido. Para unas pocas intervenciones anuales, conviene comparar el coste de mantener el acceso disponible con el uso real.
VPN temporal mediante una conexión celular
Otro enfoque consiste en establecer el túnel únicamente cuando sea necesario. La conexión celular permite que la pasarela instalada en la instalación alcance un servidor remoto sin requerir una dirección IP pública entrante ni la apertura de un puerto en el lado del cliente.
El túnel puede crearse durante la intervención y eliminarse después. Esto reduce la superficie de ataque y se adapta bien al mantenimiento puntual.
¿Qué modelo elegir?
Si el acceso es diario, una infraestructura permanente puede ser la opción más cómoda. Si el cliente ya dispone de una VPN bien administrada, generalmente no tiene sentido evitarla. En cambio, para instalaciones muy diferentes, aisladas o que reciben poco mantenimiento, una solución independiente activada bajo demanda puede simplificar considerablemente las intervenciones.
RescueLAN está pensado específicamente para este último caso: proporcionar acceso remoto temporal mediante su propia conexión 4G/LTE, sin exigir que el técnico configure una VPN.