.png)
Instalación en nube privada
Como alternativa al uso de servidores locales, el servidor MyQ puede instalarse y ejecutarse en una máquina virtual Azure, con un túnel VPN que conecte la red física y la red virtual de Azure, utilizando VPN de sitio a sitio a través de Amazon Web Service (AWS), o utilizando una instancia de Google Compute Engine en Google Cloud.
Para obtener una visión general de MQ en la nube, consulte MyQ en la nube.
Para obtener más información sobre la implantación en la nube, consulte Despliegue en la nube.
Nube privada con Azure
Requisitos del entorno:
La máquina virtual mínima recomendada es B4ms, con un disco duro estándar dedicado (no disco de sistema).
Los recursos recomendados de CPU, RAM y disco duro son los mismos que en una instalación estándar y se pueden encontrar en requisitos del sistema.
Túnel VPN (se recomienda una línea de 100mbps) que conecta la red física y la red virtual de Azure donde está instalado el servidor MyQ.
La comunicación saliente en los puertos utilizados por MyQ debe estar permitida en el grupo de seguridad Red de Azure. Véase principales puertos de comunicación para consultar la lista completa.
La geolocalización del servidor en la nube debe ser lo más cercana físicamente posible.
La respuesta Ping desde las impresoras al servidor en la nube debe estar dentro de 750 ms (máximo 1 segundo, se puede ajustar en config.ini)
Para más información sobre Azure - Ampliar una red local mediante VPNver:
Una vez que haya configurado el entorno virtual de Azure, siga los pasos siguientes Instalación instrucciones para instalar MyQ.
También es necesario un túnel VPN que conecte la red física y la red virtual de Azure cuando se utiliza Microsoft Universal Print. Gracias a este túnel VPN, no es necesaria una conexión VPN desde el lado del cliente al servidor MyQ.
Nube privada con Amazon
Requisitos medioambientales
Instancia de Amazon EC2: Los servidores MyQ pueden instalarse en una instancia EC2 de AWS. La instancia debe cumplir los requisitos estándar del sistema para instalaciones MyQ X, que incluyen suficiente CPU, RAM y almacenamiento. Consulte la Documentación de MyQ X para conocer los requisitos detallados del sistema.
Configuración de AWS VPC: Cree una Virtual Private Cloud (VPC) de AWS con los recursos necesarios, como subredes, tablas de rutas y puertas de enlace. Siga el procedimiento descrito en la Guía de AWS VPC.
VPN de sitio a sitio: Es obligatorio un túnel VPN de sitio a sitio para conectar su red on-premise con la VPC de AWS. Esta VPN permite a MyQ X acceder a los recursos de la red local. El proceso de configuración implica la creación de una puerta de enlace de cliente, una puerta de enlace privada virtual y la configuración de grupos de enrutamiento y seguridad en AWS. Los pasos detallados se pueden encontrar en el Documentación de AWS Site-to-Site VPN.
Al conectar su VPC de AWS a su red on-premise mediante una conexión VPN de sitio a sitio, se presupone que la red on-premise de destino dispone de recursos como un servidor DNS, un servidor DHCP, un conmutador de red o un router, una puerta de enlace a Internet, un firewall físico o virtual, etc. Otros recursos como un dominio, un controlador de dominio, un servidor de archivos, un servidor SMTP, etc. son opcionales.
Primeros pasos con AWS Site-to-site VPN
Para más información, consulte el Guía AWS.
Crear una pasarela de clientes: Represente el dispositivo VPN de su red local en AWS. Esto implica introducir la dirección IP estática del dispositivo y seleccionar las opciones de enrutamiento adecuadas. Siga los pasos de la Guía de AWS Customer Gateway.
Crear una puerta de enlace virtual: Esta es la puerta de enlace VPN en el lado de AWS. Después de la creación, adjuntarlo a su VPC. Las instrucciones se detallan en el Guía de AWS Virtual Private Gateway.
Configurar enrutamiento: Actualice la tabla de rutas de su VPC para dirigir el tráfico a través de la conexión VPN a su red local. Consulte la Configuración de la tabla de rutas de AWS.
Actualizar grupos de seguridad: Modifique el grupo de seguridad asociado a su instancia EC2 para permitir el tráfico entrante y saliente necesario. Consulte la sección Guía del grupo de seguridad de AWS para más detalles.
Cree la conexión VPN: Establezca la conexión VPN entre su VPC de AWS y su red local configurando los túneles necesarios. Encontrará instrucciones detalladas aquí.
Descargar archivo de configuración: Descargue el archivo de configuración proporcionado por AWS para configurar su dispositivo de gateway de cliente.
Configure su dispositivo Gateway de cliente: Siga las instrucciones del archivo de configuración para completar la configuración de la VPN en su dispositivo de puerta de enlace local.
Nube privada con Google Cloud
Requisitos medioambientales
Instancia de Google Compute Engine: MyQ Server puede instalarse en una máquina virtual Google Cloud Compute Engine. La instancia debe cumplir los requisitos estándar del sistema para las instalaciones de MyQ X, incluidos CPU, RAM y almacenamiento suficientes. Para obtener información detallada, consulte la Visión general del motor informático.
VPN de sitio a sitio: Se necesita un túnel VPN de sitio a sitio para conectar de forma segura la red local a la Virtual Private Cloud (VPC) de Google Cloud. Esto garantiza una comunicación cifrada mediante IPsec. Para obtener más información, consulte la página Visión general de Cloud VPN.
Red VPC: Se necesita una red VPC personalizada o predeterminada para alojar el servidor MyQ. La VPC permite la conectividad entre recursos como subredes y puertas de enlace dentro de Google Cloud. Más información en Documentación sobre redes VPC.
Consideraciones sobre la latencia: Seleccione una región cercana a la red local para minimizar la latencia. Lo ideal es que todos los recursos estén en la misma región.
Pasos de configuración
Crear un proyecto:
Organice los recursos creando un nuevo proyecto o utilizando uno ya existente en Google Cloud. Para obtener instrucciones, visite la página Consola de Google Cloud.
Configurar una red VPC:
Cree una VPC personalizada con subredes e intervalos de IP adecuados que no se solapen con la red local. Para obtener orientación, consulte la Inicio rápido: Creación y gestión de redes VPC.
Configurar VPN:
Utilice Classic VPN o HA VPN para establecer túneles IPsec entre la red local y la VPC.
Configure IKEv2 con claves precompartidas y configure las opciones de enrutamiento (por ejemplo, basado en rutas o basado en políticas). Consulte Topologías VPN clásicas o Topologías VPN de HA para más detalles.
Crear una instancia VM de Compute Engine:
Seleccione las especificaciones de la máquina en función de los requisitos del sistema MyQ (por ejemplo, 8 vCPUs, 8 GB RAM). El almacenamiento adicional para los datos de MyQ debe estar separado del disco del sistema operativo para mejorar el rendimiento y la resistencia. Más información en Documentación del motor de cálculo.
Configuración de la red:
Asigne direcciones IP internas del rango de subred de la VPC.
Las direcciones IP externas son opcionales, pero pueden utilizarse temporalmente para acceder a Internet durante la configuración.
Una vez configurado el entorno, siga las instrucciones de instalación de MyQ para desplegar el servidor en la máquina virtual.