Instalación en nube privada

Como alternativa al uso de servidores locales, el servidor MyQ se puede instalar y ejecutar en una máquina virtual de Azure, con un túnel VPN que conecte la red física y la red virtual de Azure, utilizando una VPN de sitio a sitio a través de Amazon Web Services (AWS) o utilizando una instancia de Google Compute Engine en Google Cloud.

Nube privada con Azure

Requisitos del entorno:

• La máquina virtual mínima recomendada es B4ms, con un disco duro estándar dedicado (que no sea el disco del sistema).

  • Los recursos recomendados de CPU, RAM y disco duro son los mismos que para una instalación estándar y se pueden consultar en los requisitos del sistema.

• Túnel VPN (se recomienda una línea de 100 Mbps) que conecte la red física y la red virtual de Azure donde está instalado el servidor MyQ.

• La comunicación saliente en los puertos utilizados por MyQ debe estar permitida en el grupo de seguridad de red de Azure. Consulte los puertos de comunicación principales para obtener una lista completa.

• La ubicación geográfica del servidor en la nube debe estar lo más cerca posible físicamente.

• La respuesta al ping desde las impresoras al servidor en la nube debe estar dentro de los 750 ms (máximo 1 segundo; se puede ajustar en el archivo config.ini).

Una vez configurado el entorno virtual de Azure, siga las instrucciones de instalación para instalar MyQ.

Nube privada con Amazon

Requisitos del entorno

• Instancia de Amazon EC2: Los servidores MyQ se pueden instalar en una instancia de AWS EC2. La instancia debe cumplir los requisitos del sistema estándar para las instalaciones de MyQ X, que incluyen CPU, RAM y almacenamiento suficientes. Consulte la documentación de MyQ X para conocer los requisitos del sistema detallados.

• Configuración de AWS VPC: Crea una nube privada virtual (VPC) de AWS con los recursos necesarios, como subredes, tablas de enrutamiento y puertas de enlace. Sigue el procedimiento descrito en la guía de AWS VPC.

• VPN de sitio a sitio: Es obligatorio disponer de un túnel VPN de sitio a sitio para conectar su red local con la VPC de AWS. Esta VPN permite a MyQ X acceder a los recursos de la red local. El proceso de configuración implica crear una puerta de enlace de cliente, una puerta de enlace privada virtual y configurar el enrutamiento y los grupos de seguridad en AWS. Los pasos detallados se pueden consultar en la documentación de AWS sobre VPN de sitio a sitio.

Al conectar su VPC de AWS a su red local mediante una conexión VPN de sitio a sitio, se da por supuesto que la red local de destino cuenta con recursos como un servidor DNS, un servidor DHCP, un conmutador de red o un enrutador, una puerta de enlace a Internet, un cortafuegos físico o virtual, etc. Otros recursos, como un dominio, un controlador de dominio, un servidor de archivos o un servidor SMTP, son opcionales.

Introducción a la VPN de sitio a sitio de AWS

• Crea una puerta de enlace de cliente: representa el dispositivo VPN de tu red local en AWS. Para ello, debes introducir la dirección IP estática del dispositivo y seleccionar las opciones de enrutamiento adecuadas. Sigue los pasos que se indican en la guía de la puerta de enlace de cliente de AWS.

• Crea una puerta de enlace privada virtual: se trata de la puerta de enlace VPN del lado de AWS. Una vez creada, conéctala a tu VPC. Las instrucciones se detallan en la guía de la puerta de enlace privada virtual de AWS.

• Configurar el enrutamiento: Actualice la tabla de rutas de su VPC para dirigir el tráfico a través de la conexión VPN hacia su red local. Consulte la configuración de la tabla de rutas de AWS.

• Actualizar los grupos de seguridad: Modifica el grupo de seguridad asociado a tu instancia de EC2 para permitir el tráfico entrante y saliente necesario. Consulta la guía de grupos de seguridad de AWS para obtener más detalles.

• Crea la conexión VPN: Establece la conexión VPN entre tu VPC de AWS y tu red local configurando los túneles necesarios. Puedes encontrar instrucciones detalladas aquí.

• Descarga el archivo de configuración: Descarga el archivo de configuración proporcionado por AWS para configurar tu dispositivo de puerta de enlace de cliente.

• Configure su dispositivo de puerta de enlace de cliente: Siga las instrucciones del archivo de configuración para completar la configuración de la VPN en su dispositivo de puerta de enlace local.

Nube privada con Google Cloud

Requisitos del entorno

• Instancia de Google Compute Engine: el servidor MyQ se puede instalar en una máquina virtual de Google Cloud Compute Engine. La instancia debe cumplir los requisitos del sistema estándar para las instalaciones de MyQ X, lo que incluye CPU, RAM y almacenamiento suficientes. Para obtener información detallada, consulta la Descripción general de Compute Engine.

• VPN de sitio a sitio: Se requiere un túnel VPN de sitio a sitio para conectar de forma segura la red local a la nube privada virtual (VPC) de Google Cloud. Esto garantiza una comunicación cifrada mediante IPsec. Para obtener más detalles, consulta la Descripción general de Cloud VPN.

• Red VPC: Se necesita una red VPC personalizada o predeterminada para alojar el servidor MyQ. La VPC permite la conectividad entre recursos como subredes y puertas de enlace dentro de Google Cloud. Obtén más información en la documentación sobre redes VPC.

• Consideraciones sobre la latencia: Selecciona una región cercana a la red local para minimizar la latencia. Lo ideal es que todos los recursos se encuentren en la misma región.

Pasos de configuración

1. Crear un proyecto:

   • Organice los recursos creando un nuevo proyecto o utilizando uno ya existente en Google Cloud. Para obtener instrucciones, visite la Consola de Google Cloud.

2. Configurar una red VPC:

   • Crea una VPC personalizada con subredes y rangos de IP adecuados que no se solapen con la red local. Para obtener orientación, consulta la Guía de inicio rápido: Crear y gestionar redes VPC.

3. Configurar la VPN:

   • Utiliza la VPN clásica o la VPN de alta disponibilidad (HA) para establecer túneles IPsec entre la red local y la VPC.

   • Configure IKEv2 con claves precompartidas y establezca las opciones de enrutamiento (por ejemplo, basadas en rutas o en políticas). Consulte «Topologías de VPN clásica» o «Topologías de VPN de alta disponibilidad» para obtener más detalles.

4. Crear una instancia de máquina virtual de Compute Engine:

   • Seleccione las especificaciones de la máquina según los requisitos del sistema de MyQ (por ejemplo, 8 vCPU, 8 GB de RAM). El almacenamiento adicional para los datos de MyQ debe estar separado del disco del sistema operativo para obtener un mejor rendimiento y mayor resiliencia. Obtenga más información en la documentación de Compute Engine.

5. Configuración de red:

   • Asigne direcciones IP internas del rango de la subred de la VPC.

   • Las direcciones IP externas son opcionales, pero pueden utilizarse temporalmente para acceder a Internet durante la configuración.

Una vez configurado el entorno, sigue las instrucciones de instalación de MyQ para implementar el servidor MyQ en la máquina virtual.