Centrales receptoras de alarmas y servicios M2M

La seguridad es uno de los sectores en el que lo más esencial es la fiabilidad y protección de las comunicaciones, es por ello que dicho sector está siendo uno de los principales demandantes de servicios especializados de M2M.

Como ya se comentó en anteriores entradas de este blog Wireless Logic ofrece a dispositivos cuyas comunicaciones se efectúan vía GPRS (y tecnologías posteriores) la posibilidad de trabajar en un entorno seguro al disponer de su propia red privada de datos replicada. 

Esto, lo consigue por medio de un entorno NATeado (el famoso APN privado) que hace que los dispositivos trabajando dentro del mismo puedan iniciar comunicaciones hacia el exterior, pero no sean alcanzables por equipos externos a la red con intención de iniciar una comunicación, protegiendo al dispositivo de un gran número de potenciales ataques.

Muchos de ustedes se preguntarán que ventajas podría tener usar el APN privado de WL y no cualquier otro existente o uno dedicado a la propia empresa, la respuesta es sencilla: LOS SERVICIOS DE VALOR AÑADIDO que dicho APN conlleva. 

No nos vamos a extender en este punto ya que los citados servicios se han tratado en entradas anteriores de este blog, no obstante cabe recalcar uno de ellos al menos en lo referente a su importancia en el mundo de las centrales receptoras de alarmas. Dicho servicio son las VPNs cuya importancia radica más en la combinación de las mismas que en las propias VPNs.

Las CRAs controlan los avisos procedentes de los dispositivos de los diferentes clientes, cada uno de estos clientes es independiente del resto pero depende a todos los efectos de su CRA, este modo de trabajo presenta las siguientes cuestiones:

- ¿Cómo siendo una CRA puedo ofrecer un entorno de trabajo seguro a mis clientes?

Nuevamente la respuesta es el APN privado de WL.

                                   

- Si se trata de un entorno NATeado, ¿cómo podría iniciar comunicaciones con los dispositivos de mis clientes en caso de que estos necesiten actualizaciones, chequeos de estado etc?

Fácilmente, implementando un túnel IPsec entre un equipo de la red redundada de WL que actúe como firewall de sus rangos dentro del APN privado y el/los firewall/s de su/s sede/s. Está solución no solo provee comunicación bidireccional sede-dispositivos si no que añade una nueva capa de seguridad a la comunicación entre los equipos y la CRA al estar la misma encriptada dentro del túnel IPsec.

-Si mis clientes necesitasen acceder esporádicamente a sus dispositivos (obviamente sin tener acceso a los dispositivos de otros clientes) ¿cómo podría proporcionarles acceso si sus equipos están dentro del APN privado de WL?

Combinando el túnel IPsec de la CRA con otra de las soluciones VPN que WL pone a disposición de sus clientes, un sencillo software (un cliente SSL) que una vez instalado en el ordenador o móvil del usuario final (el cliente de la CRA) le permite, durante el tiempo que esté arrancado, iniciar comunicaciones con sus dispositivos, permaneciendo el resto de clientes de la CRA al margen de esta segunda VPN.

BENI ALVAREZ, DIRECTOR TÉCNICO WL SPAIN