.png)
Instalación en nube privada
Como alternativa al uso de servidores locales, el servidor MyQ se puede instalar y ejecutar en una máquina virtual de Azure, con un túnel VPN que conecte la red física y la red virtual de Azure, utilizando una VPN de sitio a sitio a través de Amazon Web Service (AWS), o utilizando una instancia de Google Compute Engine en Google Cloud.
Para obtener una descripción general de MQ en la nube, consulte MyQ en la nube.
Para obtener más información sobre la implementación en la nube, consulte Implementación en la nube.
Nube privada con Azure
Requisitos del entorno:
La máquina virtual mínima recomendada es B4ms, con un disco duro estándar dedicado (no de sistema).
Los recursos recomendados de CPU, RAM y disco duro son los mismos que para una instalación estándar y se pueden consultar en los requisitosdel sistema.
Túnel VPN (se recomienda una línea de 100 Mbps) que conecte la red física y la red virtual de Azure donde está instalado el servidor MyQ.
La comunicación saliente en los puertos utilizados por MyQ debe estar permitida en el grupo de seguridad de red de Azure. Consulte los puertos decomunicación principales para obtener una lista completa.
La ubicación geográfica del servidor en la nube debe estar lo más cerca físicamente posible.
La respuesta de ping de las impresoras al servidor en la nube debe estar dentro de los 750 ms (máximo 1 segundo, se puede ajustar en config.ini)
Para obtener más información sobre Azure: ampliar una red local mediante VPN, consulte:
Una vez configurado el entorno virtual de Azure, siga las instruccionesde instalación para instalar MyQ.
También se requiere un túnel VPN que conecte la red física y la red virtual de Azure cuando se utiliza Microsoft Universal Print. Gracias a este túnel VPN, no es necesaria una conexión VPN desde el lado del cliente al servidor MyQ.
Nube privada con Amazon
Requisitos del entorno
Instancia de Amazon EC2: Los servidores MyQ se pueden instalar en una instancia de AWS EC2. La instancia debe cumplir los requisitos de sistema estándar para las instalaciones de MyQ X, que incluyen CPU, RAM y almacenamiento suficientes. Consulte la documentación de MyQ X para conocer los requisitos de sistema detallados.
Configuración de AWS VPC: Cree una nube privada virtual (VPC) de AWS con los recursos necesarios, como subredes, tablas de rutas y puertas de enlace. Siga el procedimiento descrito en la guía de AWS VPC.
VPN de sitio a sitio: Es obligatorio disponer de un túnel VPN de sitio a sitio para conectar su red local con la VPC de AWS. Esta VPN permite a MyQ X acceder a los recursos de la red local. El proceso de configuración implica crear una puerta de enlace de cliente, una puerta de enlace privada virtual y configurar el enrutamiento y los grupos de seguridad en AWS. Los pasos detallados se pueden encontrar en la documentación de VPN de sitio a sitio de AWS.
Al conectar su AWS VPC a su red local a través de una conexión VPN de sitio a sitio, se da por supuesto que la red local de destino cuenta con recursos como un servidor DNS, un servidor DHCP, un conmutador de red o un enrutador, una puerta de enlace a Internet, un cortafuegos físico o virtual, etc. Otros recursos como un dominio, un controlador de dominio, un servidor de archivos, un servidor SMTP, etc., son opcionales.
Introducción a la VPN de sitio a sitio de AWS
Cree una puerta de enlace de cliente: represente el dispositivo VPN de su red local en AWS. Esto implica introducir la dirección IP estática del dispositivo y seleccionar las opciones de enrutamiento adecuadas. Siga los pasos de la guía de la puerta de enlace de cliente de AWS.
Cree una puerta de enlace privada virtual: esta es la puerta de enlace VPN del lado de AWS. Una vez creada, conéctela a su VPC. Las instrucciones se detallan en la guía de la puerta de enlace privada virtual de AWS.
Configure el enrutamiento: actualice la tabla de rutas de su VPC para dirigir el tráfico a través de la conexión VPN hacia su red local. Consulte la configuración de la tabla de rutas de AWS.
Actualice los grupos de seguridad: modifique el grupo de seguridad asociado a su instancia EC2 para permitir el tráfico entrante y saliente necesario. Consulte la guía de grupos de seguridad de AWS para obtener más detalles.
Cree la conexión VPN: Establezca la conexión VPN entre su VPC de AWS y su red local configurando los túneles necesarios. Puede encontrar instrucciones detalladas aquí.
Descarga el archivo de configuración: Descarga el archivo de configuración proporcionado por AWS para configurar tu dispositivo de puerta de enlace de cliente.
Configure su dispositivo de puerta de enlace de cliente: Siga las instrucciones del archivo de configuración para completar la configuración de la VPN en su dispositivo de puerta de enlace local.
Nube privada con Google Cloud
Requisitos del entorno
Instancia de Google Compute Engine: el servidor MyQ se puede instalar en una máquina virtual de Google Cloud Compute Engine. La instancia debe cumplir los requisitos de sistema estándar para las instalaciones de MyQ X, incluyendo CPU, RAM y almacenamiento suficientes. Para obtener información detallada, consulte la Descripción general de Compute Engine.
VPN de sitio a sitio: Se requiere un túnel VPN de sitio a sitio para conectar de forma segura la red local a la nube privada virtual (VPC) de Google Cloud. Esto garantiza una comunicación cifrada mediante IPsec. Para obtener más detalles, consulte la Descripción general de Cloud VPN.
Red VPC: Se necesita una red VPC personalizada o predeterminada para alojar el servidor MyQ. La VPC permite la conectividad entre recursos como subredes y puertas de enlace dentro de Google Cloud. Obtenga más información en la documentación de redes VPC.
Consideraciones sobre la latencia: Seleccione una región cercana a la red local para minimizar la latencia. Lo ideal es que todos los recursos se encuentren en la misma región.
Pasos de configuración
Crear un proyecto:
Organice los recursos creando un nuevo proyecto o utilizando uno ya existente en Google Cloud. Para obtener instrucciones, visite la Consola de Google Cloud.
Configurar una red VPC:
Cree una VPC personalizada con subredes y rangos de IP adecuados que no se solapen con la red local. Para obtener orientación, consulte la Guía de inicio rápido: Crear y gestionar redes VPC.
Configurar la VPN:
Utilice VPN clásica o VPN de alta disponibilidad (HA) para establecer túneles IPsec entre la red local y la VPC.
Configure IKEv2 con claves precompartidas y establezca opciones de enrutamiento (por ejemplo, basadas en rutas o en políticas). Consulte Topologías de VPN clásica o Topologías de VPN de alta disponibilidad para obtener más detalles.
Crear una instancia de máquina virtual de Compute Engine:
Seleccione las especificaciones de la máquina según los requisitos del sistema de MyQ (por ejemplo, 8 vCPU, 8 GB de RAM). El almacenamiento adicional para los datos de MyQ debe estar separado del disco del sistema operativo para obtener un mejor rendimiento y resiliencia. Obtenga más información en la documentación de Compute Engine.
Configuración de red:
Asigne direcciones IP internas del rango de subred de VPC.
Las direcciones IP externas son opcionales, pero se pueden utilizar temporalmente para acceder a Internet durante la configuración.
Una vez configurado el entorno, sigue las instrucciones de instalación de MyQ para implementar el servidor MyQ en la máquina virtual.