Acceso remoto · Sin puertos expuestos · OpenVPN

Acceso remoto industrial seguro —sin abrir ni un solo puerto

Conecta tus controladores lógicos programables (PLC) y equipos de tecnología operativa (OT) desde cualquier lugar, a través de un túnel VPN OpenVPN/IPSec que se implementa automáticamente en tu Eziwan Gateway. Sin necesidad de abrir puertos de entrada ni de configurar reglas de cortafuegos por parte del cliente. Listo para funcionar en 5 minutos.

0puerto expuesto
Puerto de entrada cero
<5min
Implementación sobre el terreno
99.97%
Tiempo de actividad garantizado
<8s
Conmutación automática entre tarjetas SIM duales
Prueba gratuita de 14 díasDocumentación sobre VPN
El problema sobre el terreno

El acceso remoto industrial hoy en día:
una fuente de costes y riesgos

Sin una solución adecuada, los equipos sobre el terreno pierden horas y los responsables de TI no pueden dormir.

Desplazamientos costosos

Un técnico se desplaza al lugar para comprobar el estado de una alarma, leer un registro Modbus o reiniciar un equipo. A 250 € por desplazamiento, en 50 emplazamientos, eso supone 12 500 € al año por intervenciones que se realizarían en 5 minutos de forma remota.

250 €

coste medio por desplazamiento evitable

Puertos abiertos = superficie de ataque

La solución «rápida» consiste en abrir los puertos RDP, VNC o HTTP en el cortafuegos del cliente. Estos puertos son escaneados constantemente por bots maliciosos. Basta con un solo acceso no seguro para comprometer toda la línea de producción.

78 %

incidentes de seguridad informática relacionados con accesos remotos mal protegidos

VPN tradicionales: complejidad y coste

Las VPN de sitio a sitio tradicionales (Cisco, Fortinet) requieren equipos en el lado del cliente, una configuración de red avanzada y un mantenimiento continuo. El más mínimo cambio de operador o de router del cliente puede interrumpir el acceso durante días.

3–5 j

tiempo medio de resolución en caso de avería de una VPN convencional

Fonctionnement

¿Cómo funciona el acceso remoto de Eziwan?

4 pasos, sin necesidad de abrir puertos ni de realizar configuraciones de red avanzadas por parte del cliente.

01

Conecta la pasarela Eziwan

Instala el Eziwan Gateway en el riel DIN del armario eléctrico. Conéctalo a la alimentación de CC e inserta la tarjeta SIM multioperador suministrada. No es necesaria ninguna configuración de IP por parte del cliente.

Riel DIN de 35 mmCC 9-36 VSIM incluida
02

El túnel VPN se establece automáticamente

En menos de 2 minutos, la pasarela se conecta a la nube de Eziwan a través de 4G LTE y establece un túnel OpenVPN cifrado. No hay ningún puerto de entrada abierto. La conexión se inicia únicamente desde el terreno hacia la nube.

OpenVPNSin configuración<2 min
03

Conecta tus dispositivos

Conecta tus controladores lógicos programables, interfaces hombre-máquina, sistemas SCADA y contadores Modbus a través de Ethernet o RS-485. La pasarela establece la conexión automáticamente. Siemens, Schneider, Modbus RTU/TCP, OPC-UA: todo es compatible.

EthernetRS-485/ModbusPlug & Play
04

Accede desde cualquier lugar

Instala el cliente VPN OpenVPN/IPSec en tu ordenador o teléfono. Con un solo clic, te conectarás a la red local de la planta industrial. Utiliza TIA Portal, Step 7 o tu sistema SCADA como si estuvieras allí mismo.

TIA PortalPaso 7SCADASmartphone
Compatibilidad

Dispositivos compatibles

Eziwan es transparente a nivel de red. Si tu equipo se comunica mediante IP, Ethernet, RS-485 o Modbus, es compatible.

Controladores lógicos programables de Siemens
  • S7-300 / S7-400
  • S7-1200 / S7-1500
  • ET200 / DP/PN
  • TIA Portal / Step 7
  • WinCC / WinCC Unified
Acceso directo a TIA Portal a través de un túnel
Controladores lógicos de Schneider
  • Modicon M340 / M580
  • Modicon M221 / M241
  • Premium / Quantum
  • EcoStruxure Machine
  • Unity Pro / EcoStruxure
Compatible con EtherNet/IP y Modbus TCP
IHM y SCADA
  • Siemens KTP / TP / MP
  • Magelis (Schneider)
  • Pro-face GP4000
  • Wonderware / Aveva
  • Ignition / Inductive Automation
Compatible con el acceso web y la aplicación nativa
Modbus RTU / TCP
  • Todos los equipos RS-485
  • Contadores de energía
  • Variadores de frecuencia
  • Sensores industriales
  • Puente Modbus RTU → TCP
Puente RTU/TCP nativo en la pasarela
OPC-UA y protocolos IP
  • Servidores OPC-UA (puerto 4840)
  • Broker de MQTT locales
  • Servidores web HMI (HTTP/S)
  • FTP industriales
  • Equipos de red SNMP
Túnel IP transparente: sin restricciones
Equipamiento de serie
  • RS-232: analizadores, impresoras
  • Bus RS-485 compartido con múltiples conexiones
  • DNP3 (a través de IP)
  • BACnet MSTP (a través de un puente)
  • IEC 101/104 (a través de un túnel)
RS-232/485 integrados en la pasarela
Seguridad «Zero Trust»

Arquitectura sin puertos de entrada:
ningún puerto expuesto a Internet

A diferencia de las VPN tradicionales, que escuchan en un puerto de entrada, Eziwan Gateway solo establece conexiones sortantes hacia la nube de Eziwan. Tu red industrial no es visible desde Internet.

Puerto de entrada cero
La puerta de enlace siempre inicia la conexión con la nube. Ningún escáner de Internet puede detectarla.
OpenVPN AES-256-GCM
Cifrado de extremo a extremo AES-256-GCM, un protocolo de probada eficacia que atraviesa los cortafuegos a través del puerto TCP 443.
OT de confianza cero
Cada acceso se autentica, se registra y se limita a lo estrictamente necesario. MFA + RBAC por sitio web.
Aislamiento por emplazamiento
Cada planta industrial cuenta con su propio túnel VPN. Una intrusión no afecta a las demás.
Flujo de conexión «Zero Trust»
01
Controlador lógico programable (PLC) (instalaciones del cliente) Eziwan Gateway
Ethernet / RS-485
02
Eziwan Gateway Cloud Eziwan
OpenVPN de salida (4G LTE)
03
Técnico de informática Cloud Eziwan
Cliente OpenVPN (Internet)
04
Cloud Eziwan Site industriel
Túnel cifrado — acceso concedido
No hay ningún puerto de entrada abierto en ninguna de las dos redes
Casos de uso

¿Quién utiliza el acceso remoto de Eziwan?

Desde el fabricante de maquinaria hasta el gestor de múltiples centros, el acceso remoto industrial seguro responde a necesidades muy concretas.

Fabricante de maquinaria

Fabricáis máquinas que se venden a vuestros clientes. Con Eziwan, incorporáis un acceso remoto seguro en cada máquina en el momento de la entrega. Podéis realizar diagnósticos, actualizaciones y reparaciones a distancia sin depender del departamento de TI de vuestro cliente.

Reducción del 70 % en los desplazamientos del servicio técnico
Servicio técnico a distanciaTIA PortalPaso 7Actualización del firmware
Ver el caso de uso

Estación de bombeo

Una estación de bombeo en una zona rural sin fibra óptica ni conexión IP fija. Eziwan Gateway conecta los controladores mediante 4G LTE con SIM de conmutación por error. Tu operador supervisa los niveles, las presiones y las alarmas en tiempo real desde la oficina, sin necesidad de desplazarse.

Supervisión 24 horas al día, 7 días a la semana, sin necesidad de estar de guardia sobre el terreno
4G LTESin fibraSupervisión 24 horas al día, 7 días a la semanaAlertas por SMS
Ver el caso de uso

Línea de producción

Una avería paraliza la línea. Tu integrador se encuentra a 200 km. Con Eziwan, se conecta en 30 segundos a través de un túnel VPN, accede al PLC, consulta los diagnósticos y vuelve a poner en marcha la línea en pocos minutos, sin tener que esperar a que un técnico acuda al lugar.

Tiempo de resolución: horas → minutos
Diagnóstico en tiempo realReinicio remotoSCADA
Ver el caso de uso

Operador con múltiples sedes

¿Gestionas 20, 50 o 200 centros industriales repartidos por todo el territorio? Eziwan centraliza todos los accesos remotos en una única plataforma. Un único panel de control, accesos organizados por centro y un seguimiento completo de todas las conexiones.

Hasta 200 sitios web en un único panel de control
Multi-sitesPanel de control centralizadoRBACRegistro de auditoría
Ver el caso de uso
Preguntas frecuentes

Todo lo que quieres saber sobre
el acceso remoto industrial

Prueba gratuita · Sin tarjeta de crédito

Conecta tu primer controlador lógico programable
a distancia en menos de 5 minutos

Recibe tu Eziwan Gateway, conéctalo al riel DIN e inserta la tarjeta SIM. Cinco minutos después, podrás acceder a tu controlador desde cualquier parte del mundo.

Incluye: Gateway Eziwan + tarjeta SIM compatible con varios operadores + 14 días de almacenamiento en la nube gratis · Cancelación sin compromiso