Saltar al contenido
Próximamente

Red privada para tu empresa, sin montar una VPN

Redes y seguridad

Conecta ordenadores, servidores y sedes en una red privada cifrada de extremo a extremo. Instalas un archivo en cada equipo y listo: nosotros gestionamos la red, los certificados y su renovación.

La alternativa gestionada y en español a las VPN tradicionales, Tailscale, ZeroTier, abrir puertos en el router.

¿Qué es una red privada?

Una red privada une los ordenadores, servidores y sedes de tu empresa como si estuvieran en la misma oficina, aunque estén en casa de cada trabajador, en la nube o en otra ciudad. Cada equipo tiene su IP fija dentro de tu red y solo los tuyos pueden entrar.

Funciona con Nebula, el software de red de código abierto que creó Slack para conectar su propia infraestructura. No es una VPN de las de siempre: no hay un servidor central por el que pase todo tu tráfico. Los equipos se conectan directamente entre sí, cifrados de extremo a extremo; nosotros les ayudamos a encontrarse y, si no pueden hablar directamente, hacemos de puente sin poder leer nada.

Para qué la usan las empresas

  • Teletrabajo con acceso al servidor o al NAS de la oficina
  • Unir varias sedes como si fueran una
  • Servidores en la nube sin exponerlos a Internet
  • Soporte remoto a los equipos de tus clientes
  • Cámaras, impresoras y NAS de la oficina a través de su router
  • Bases de datos y paneles internos solo para tu equipo

Lo que hace Nebula por tu red

  • Cifrado de extremo a extremo entre cada par de equipos, con el protocolo Noise (Curve25519 y AES-256-GCM). Ni nosotros vemos tu tráfico.
  • Conexión directa entre equipos: atraviesa routers y redes domésticas sin abrir puertos. Si no hay camino directo, la conexión sigue a través de nuestro servidor, igual de cifrada.
  • Cada equipo con su identidad: un certificado propio con su nombre, su IP fija en tu red y los grupos a los que pertenece (por ejemplo «oficina» o «servidores»).
  • Firewall por equipo y por grupo: decides qué puertos abre cada uno y para qué grupos, equipos o rangos de IP. Por defecto, nadie entra.
  • Acceso a una red local entera: un equipo con Linux o un router OpenWrt da paso a la red de la oficina (impresoras, NAS, cámaras) sin instalar nada en cada aparato.
  • La clave privada nunca sale del equipo: se genera en él al instalar; nosotros solo firmamos su parte pública.
  • Revocación al momento: un portátil perdido queda fuera de la red en menos de un minuto.
  • Se recupera solo: si un equipo se apaga, cambia de wifi o de IP, vuelve a conectarse sin hacer nada.

Qué incluye el servicio

  • Tu panel con todos tus equipos, su IP, la IP pública desde la que se conectan, su última conexión y cuándo caduca el certificado de cada uno.
  • Instaladores para Linux, Windows y OpenWrt: se descargan desde el panel y sirven una sola vez. macOS y móviles, próximamente.
  • Sin cortes por caducidad: los certificados se renuevan solos 30 días antes, y la autoridad de tu red también. Puedes renovar a mano desde la web cuando quieras.
  • Avisos por correo de lo que caduca, y todo a la vista en tu panel.
  • Tu red, aislada: su propia autoridad de certificados, su rango de direcciones y su punto de encuentro. Otras redes no pueden ni verla.
  • Acceso seguro al panel con verificación en dos pasos, y usuarios para tu equipo.
  • Servidores en Europa y soporte en español.

Cómo funciona

Contrata

Con el nombre de tu empresa y los equipos que quieras conectar.

Añade tus equipos

En tu panel, cada equipo tiene su instalador para Linux o Windows.

Ejecútalo

En un minuto el equipo está en tu red y lo ves conectado en el panel.

Comparado con otras opciones

AlojaHostingVPN tradicionalAbrir puertos
Sin abrir puertos en la oficinaSíUno, como mínimoNo
Equipos conectados directamente entre síSíTodo pasa por el servidor VPNSolo hacia lo abierto
Permisos por equipo y por grupoSíSegún el productoNo
Ver y renovar los certificados desde una webSíRara vezNo aplica
Lo mantiene alguien por tiSíCorre de tu cuentaCorre de tu cuenta

Preguntas frecuentes

¿Pasa mi tráfico por vuestros servidores?

Normalmente no: los equipos se conectan directamente entre sí y nuestro servidor solo les ayuda a encontrarse. Si dos equipos no pueden hablar directamente (cortafuegos muy cerrados), su tráfico pasa por nuestro servidor para que no se corte, pero cifrado de extremo a extremo: no podemos verlo.

¿Y si un certificado caduca?

No llega a pasar: los certificados se renuevan solos cuando les quedan 30 días, y la autoridad de tu red también, sin cortes. Además te avisamos por correo y lo ves todo en tu panel.

¿Qué equipos puedo conectar?

Ordenadores y servidores con Linux o Windows, y routers con OpenWrt: descargas el instalador desde tu panel y lo ejecutas. macOS y móviles llegarán más adelante.

¿Puedo llegar a la impresora o al NAS de la oficina sin instalar nada en ellos?

Sí. Un equipo de la oficina con Linux, o el propio router si usa OpenWrt, hace de puerta de entrada a su red local: el resto de tus equipos llegan a ella por la red privada, y en su cortafuegos decides quién llega a qué.

¿Tengo que abrir puertos en el router?

No. Los equipos salen a Internet como cualquier programa y se encuentran entre sí aunque estén detrás de un router. En la gran mayoría de conexiones funciona sin tocar nada; en alguna red muy restrictiva puede hacer falta revisar su cortafuegos y te ayudamos.

¿Puede otro cliente ver mi red?

No. Cada red tiene su propia autoridad de certificados, su rango de direcciones y su punto de encuentro: un equipo de otra red no puede ni conectarse a los tuyos.

¿Y si pierdo un portátil?

Lo revocas desde tu panel y queda fuera de la red en menos de un minuto, aunque siga teniendo su certificado.

¿Puedo cambiar el número de equipos?

Sí, cuando quieras desde tu área de cliente: se ajusta la cuota y el cupo de tu red al momento. Sin permanencia.

¿Qué es Nebula?

Un software de red de código abierto (licencia MIT) creado por Slack. Usa el protocolo Noise, con intercambio de claves Curve25519 y cifrado AES-256-GCM.

¿Qué cambia si uso mi propio dominio en vez del subdominio gratuito?

Con el subdominio gratuito, nadie puede conectarse directamente a tu servidor: la aplicación se publica a través de nuestra red. Con tu propio dominio, tus visitantes se conectan directamente a tu servidor, que queda accesible desde Internet por los puertos web estándar (80 y 443), como cualquier web. Lo protegemos y lo mantenemos al día, pero, como toda web abierta, recibirá los intentos de ataque habituales de Internet.

¿Necesito saber de servidores?

No. Elegimos por ti la configuración, la instalamos, la publicamos con HTTPS y la mantenemos. Tú solo usas la aplicación.

¿Qué pasa con mis datos si me doy de baja?

No hay permanencia. El servicio sigue funcionando hasta el final del periodo pagado para que descargues lo que necesites; después se eliminan el servidor y sus datos.

¿Tiene copias de seguridad?

Puedes añadir copias diarias cifradas fuera del servidor, con restauración desde tu panel en un clic. Se guardan 7 diarias, 4 semanales y 6 mensuales.

Nebula es software de código abierto (licencia MIT) creado por Slack. AlojaHosting no está afiliada a Slack ni a Defined Networking. Consulta las condiciones particulares de la Red privada gestionada.

Guías

Otras aplicaciones

3 €/equipo y mes + IVA Contratar