Cuando una empresa tiene varias sedes y necesita interconectarlas, habitualmente hace uso de tecnologías VPN, como la solución QuWAN del fabricante QNAP, con el objetivo de permitir una conectividad cifrada punto a punto entre las sedes. No obstante, no en todos los escenarios es completamente necesario configurar una infraestructura compleja para comunicación, por eso QNAP ha lanzado QuWAN Express, una solución de red VPN que permite una conexión cifrada punto a punto en dos o más servidores NAS, sin necesidad de comprar un router especial ni realizar complejas configuraciones. A continuación, detallamos las características principales, requisitos y precios de esta nueva solución.
El objetivo de QuWAN Express no es la de reemplazar una arquitectura de VPN Sitio a Sitio, como las que solemos tener en las diferentes sedes de una misma empresa, sino complementarla para aquellos escenarios donde realizar esto no es necesario, y solamente queremos comunicar dos o más NAS para realizar copias de seguridad remotas. Esto es perfecto para sucursales pequeñas o entornos donde no es necesario incorporar una red VPN más compleja.
¿Qué es y para qué sirve?
QuWAN Express es un software que se instala en los servidores NAS del fabricante QNAP, y nos permitirá conectar varios NAS entre sí mediante túneles VPN. No importa que no tengamos un router VPN avanzado, ni tampoco una comunicación de VPN sitio a sitio en la organización. Esta aplicación se encargará de vincular dispositivos NAS que están dispersos por diferentes redes, para unificarlos y que se puedan ver para realizar transmisiones remotas como copias de seguridad.
QuWAN Express simplifica el proceso de interconexión segura entre dispositivos NAS mediante tres ventajas principales:
- No necesitamos hardware adicional: no es necesario comprar un router Qhora adicional para usar QuWAN, ni tampoco vRouter en el NAS y usar complicadas configuraciones.
- No necesitamos configurar VPN Site-to-Site: configurar manualmente una VPN de sitio a sitio puede ser un proceso complejo, sobre todo si tenemos muchas redes que interconectar. Esta solución facilita justamente esto, ya que no tendremos que abrir puertos, reglas del firewall ni tampoco tendremos conflictos de direcciones IP.
- Puede haber inestabilidad con VPN mal configuradas: si tenemos varias sedes, tenemos que configurar la VPN correctamente, así como crear reglas para que puedan verse continuamente, y es posible que tengamos backups inestables si hay cortes en el túnel VPN.
Esta nueva posibilidad de los NAS del fabricante nos permitirá sincronizar archivos entre varios NAS que están en diferentes ubicaciones, y todo ello usando el mismo software HBS3 de siempre, sin necesidad de abrir puertos ni realizar complejas configuraciones. También podemos añadir a la red interna un NAS externo, sin configurar desde cero una VPN Site-to-Site adicional.
Arquitectura de red que usan
Con esta nueva solución, que los NAS estén sin una IP pública o detrás de un firewall usando NAT no es problema, ya que esta tecnología permite usar un «Super Node» intermedio para crear una conexión inversa y que los NAS se puedan ver de forma remota mutuamente, y así poder realizar las copias de seguridad. Esta arquitectura permite la interconexión de hasta tres servidores NAS cada uno en un sitio, y la comunicación entre ellos, gracias a este «Super Node«:
Un aspecto muy importante, es que esta nueva solución es de pago, no es gratuita ya que hacemos uso de la nube de QNAP para interconectar a los NAS, y todo el tráfico pasará justamente por su red. QNAP ofrece un servicio gratuito con hasta 15GB de tráfico intercambiado para la transmisión externa, pero cuando se superan estos 15GB, la velocidad se limitará a 1Mbps para mantener el estado de disponibilidad de todos los NAS. En caso de que necesites más tráfico de red a la máxima velocidad, podrás adquirir planes de pago mensuales de Super Node:
| Plan | Tráfico mensual | Precio (USD/mes) | Ideal para |
|---|---|---|---|
| Gratuito | 15 GB | 0 $ | Pruebas y uso ocasional. |
| Plan Básico | 200 GB | 5 $ | Pequeñas oficinas con backups incrementales. |
| Plan Estándar | 500 GB | 10 $ | Sucursales medianas. |
| Plan Profesional | 1 TB | 15 $ | Empresas con múltiples sedes. |
| Plan Empresarial | 2 TB | 24 $ | Grandes volúmenes de datos. |
Gracias a esta solución, eliminamos la necesidad de equipos que actúen como un «hub» de VPN, además, la implementación de la VPN de tipo IPsec es automática con cifrado de nivel empresarial, sin necesidad de que nosotros realicemos complejas configuraciones. Esta nueva tecnología es compatible con cualquier servidor NAS del fabricante QNAP, independientemente de su arquitectura de procesador, pero siempre que se pueda instalar QVPN 3.3 o superior. Es posible que modelos de gama baja, con 1GB de RAM, no puedas usar esta funcionalidad al no tener la última versión de QVPN disponible.
Si en la empresa ya tenemos SD-WAN QuWAN con equipos de QNAP Qhora, esta tecnología permitirá añadir NAS externos a la red de forma sencilla, sin necesidad de instalar y configurar la infraestructura existente. Usará un direccionamiento IP virtual de forma inteligente, para que no haya ningún problema de incompatibilidad por usar la misma IP que otro dispositivo.