AltaConnect y Auto-VPN son funciones de implementación de VPN basadas en WireGuard disponibles dentro de Alta Control para routers de Alta Labs. AltaConnect está diseñado para grupos de VPN gestionados, mientras que Auto-VPN está destinado a túneles VPN punto a punto individuales.

Requisitos

• Debe tener acceso de administrador a los sitios que contienen los routers que desea usar en un grupo VPN o en un túnel Auto-VPN Sitio a Sitio (S2S).
• Se requiere un mínimo de 2 routers para crear un grupo VPN.

AltaConnect

AltaConnect permite a los administradores crear rápidamente grupos VPN seguros sitio a sitio entre routers de Alta Labs utilizando topología en malla o en estrella. El proceso de configuración genera y gestiona automáticamente la configuración VPN necesaria entre los routers seleccionados usando WireGuard.

La conectividad VPN entre los miembros del grupo se mantiene dinámicamente dentro de la topología seleccionada y está diseñada para recuperarse tras reinicios del dispositivo o interrupciones temporales.

Acceso a AltaConnect

1. Navegue a Alta Control.
2. Seleccione el menú de sitios cerca de la esquina superior derecha de la página.
3. Seleccione Administrador de Sitios.
4. En la esquina superior derecha, seleccione AltaConnect.

Creación de un Grupo VPN

1. En AltaConnect, seleccione el botón Nuevo Grupo VPN.
2. Ingrese un nombre para el grupo VPN.
3. Seleccione la topología deseada:
   • Malla (predeterminado)
   • Estrella
4. Junto a Routers, seleccione Añadir.
5. Seleccione el sitio objetivo.
6. Seleccione el router que desea agregar al grupo VPN.
7. Elija qué subredes deben compartirse con otros miembros del grupo VPN.
8. (Opcional) Expanda Avanzado para ver o modificar configuraciones VPN como claves, IP del túnel o configuración de puertos. Se recomiendan las configuraciones predeterminadas para la mayoría de las implementaciones.
9. Seleccione Añadir al grupo.
10. Repita según sea necesario hasta que se hayan agregado 2 o más routers.
11. Seleccione Guardar.

El grupo VPN generará y configurará automáticamente las conexiones VPN necesarias entre los routers seleccionados.

Visualización de Grupos VPN Existentes

Desde la página principal de AltaConnect, seleccionar un grupo VPN muestra los routers actualmente asignados a ese grupo.

Cada entrada de router muestra el nombre de host/DDNS del router junto con el número de subredes compartidas que se anuncian actualmente a través del grupo VPN.

Sólo serán visibles dentro del grupo VPN los routers de sitios a los que tenga permiso de acceso.

Migración desde Configuraciones VPN Sitio a Sitio Existentes

Si los routers ya tienen túneles VPN sitio a sitio configurados, esos túneles deben eliminarse o deshabilitarse antes de agregar los routers a un grupo VPN de AltaConnect.

Las configuraciones existentes pueden:

• Ser eliminadas completamente
• Ser deshabilitadas temporalmente

Los túneles VPN sitio a sitio existentes deben eliminarse o deshabilitarse antes de agregar routers a un grupo VPN de AltaConnect. Dejar los túneles activos puede resultar en conflictos de enrutamiento entre configuraciones VPN superpuestas.

Se recomienda deshabilitar los túneles VPN existentes durante la migración, ya que permite reactivar la configuración previa si es necesario.

Auto-VPN (Auto-Conexión)

Auto-VPN simplifica la creación de túneles VPN sitio a sitio individuales entre routers Route10 de Alta Labs utilizando WireGuard.

A diferencia de AltaConnect, que crea grupos VPN gestionados usando topología en malla o estrella, Auto-VPN está diseñado para crear túneles VPN punto a punto individuales entre dos routers.

Acceso a Auto-VPN

1. Navegue a Alta Control.
2. Abra el sitio objetivo para uno de los lados del túnel sitio a sitio.
3. Navegue a la página de Red.
4. Abra el panel de configuración del router seleccionando el ícono a la izquierda o tocando la entrada en la lista.
5. Seleccione la pestaña VPN.
6. Junto a Cliente/S2S, seleccione el botón + para crear un nuevo perfil de túnel VPN.

Creación de un Túnel Auto-VPN

1. Bajo Auto-Conexión, seleccione el sitio remoto.
2. Seleccione el Router Remoto preferido, si es necesario.
   1. Puede haber múltiples routers Route10 dentro de un solo sitio, permitiendo seleccionar un router diferente específicamente para la conectividad VPN.

3. Ajuste las subredes seleccionadas para ambos lados, local y remoto.
4. Para la mayoría de las implementaciones, sólo es necesario cambiar las selecciones de subred antes de guardar, aunque hay opciones adicionales disponibles si se requieren.
5. Seleccione Guardar Ambos Routers.

La configuración generada del túnel VPN se aplicará automáticamente a ambos routers.

Tutorial en Video:

Tutorial Auto VPN & Alta Connect | Alta Labs