--- title: "¿Una solución mejor que la VPN? | Guardian360" description: "Descubre nuestro camino hacia una mayor fiabilidad con Teleport. Las VPN han desempeñado un papel clave a lo largo de la vida de nuestra plataforma Lighthouse al garantizar que las Probes y los Hacker Alert…" url: https://guardian360.net/es/blog/a-better-solution-than-vpn/ locale: en source: guardian360.net --- [← Todas las publicaciones](https://guardian360.net/es/blog/) Migración de plataforma # ¿Una solución mejor que la VPN? Por Guardian360 · 27 de junio de 2024 ## **Descubre nuestro camino hacia una mayor fiabilidad con Teleport** Las VPN han desempeñado un papel clave a lo largo de la vida de nuestra plataforma Lighthouse al garantizar que las Probes y los Hacker Alert Appliances (en adelante, ambos denominados appliances) pudieran comunicarse de forma segura. Aunque esto nos ha resultado útil, conllevan una serie de aspectos que había que resolver para poder mejorar el acceso fiable a las probes desplegadas en las redes de los clientes. Los problemas que las soluciones VPN introdujeron en nuestra pila de aplicaciones son los siguientes: Las actualizaciones periódicas de las configuraciones VPN podían provocar conflictos en la conectividad VPN, algo que se convierte en un problema exponencial cuando se trabaja con un gran número de probes y appliances de clientes Las configuraciones de red son complejas tanto en el lado del appliance como en nuestra plataforma, lo que dificulta el escalado La seguridad es más difícil de mantener entre nuestra plataforma y los appliances desplegados sobre el terreno, por ejemplo a la hora de restringir quién obtiene el control de la plataforma y de los appliances la conectividad de red es bastante poco fiable si los clientes tienen problemas de conexión a internet; las VPN tardan mucho en recuperarse y añaden latencia adicional en la red y en el appliance, lo que ralentiza la ejecución de sus tareas. Esto significa que los escaneos tardan mucho más en actualizarse y ejecutarse y son menos fiables a la hora de ofrecer resultados. Por estas razones, teníamos que crear una solución mejor y menos complicada que fuera fiable, coherente, disponible, fácil de gestionar y sencilla. La solución, aunque sencilla, fue compleja de lograr y llegó tras años de planificación y experimentación, tanto para probar soluciones como para entender el problema y los retos que teníamos entre manos desde un punto de vista técnico. Así, nos decidimos por Teleport para sustituir nuestra dependencia de una VPN, ya que cumplía todos nuestros requisitos a la hora de resolver los problemas que teníamos que abordar: - Las actualizaciones periódicas no son un problema gracias a la sencillez de la configuración y de la gestión de certificados, lo que hará que cualquier cambio que se produzca sea mucho más fácil de gestionar a gran escala - No hay necesidad de configurar capas de red complejas, ya que sencillamente quedan abstraídas. Esta es una ventaja importante y un problema que resolvimos, y su importancia no se puede subestimar. - Teleport es una solución de seguridad de confianza cero, lo que significa que solo das acceso a lo estrictamente necesario y a quien es estrictamente necesario. No requiere ningún puerto de red abierto en los appliances ni capas de aplicación sobrecargadas. - Las VPN tienen mucha sobrecarga, tanto en la conectividad de red como en los recursos del sistema en uso. Teleport es mucho más ligero, así que, en esencia, nos ayudó a resolver el problema eliminándolo. Todo esto se traducirá en menos tiempo de inactividad para los clientes, tasas de recuperación más rápidas e incluso una seguridad más estricta y fácil de mantener. Puedes leer más sobre los aspectos técnicos de Teleport en internet (https://goteleport.com), pero esto resume las ventajas que hemos obtenido de él e ilustra el cambio radical que supone para nuestra pila tecnológica, un beneficio que sin duda se trasladará a nuestros socios y usuarios finales. Este no es más que uno de los beneficios de la migración de nuestra plataforma y la razón por la que estamos entusiasmados con la entrega de esta funcionalidad. También debería ilustrar los retos a los que uno se enfrenta al crear sistemas complejos que funcionen de forma eficaz. **¿Cómo afecta esto a los appliances desplegados sobre el terreno?** En las últimas semanas, todos los appliances se han actualizado con capacidades de Teleport para permitirles conectarse a nuestro despliegue de plataforma actual a través de VPN, así como a nuestro nuevo despliegue de plataforma a través de Teleport. Los requisitos de tamaño de disco, CPU y memoria de los appliances siguen siendo los mismos, por lo que no necesitamos más almacenamiento ni ancho de banda para esta nueva solución de conexión. La actualización y la monitorización de los appliances seguirán a cargo de los Site Reliability Engineers de Guardian360, y Apmon seguirá estando disponible para nuestros socios.