Acceso remoto resiliente mediante WireGuard y VPS
Implementación de una ruta de acceso remoto mediante WireGuard y un VPS para reducir la dependencia de una IP pública específica y del proveedor de Internet utilizado por la oficina.
- Problema
- No todos los enlaces permitían publicar servicios de la misma forma: Izzi, por ejemplo, operaba bajo CGNAT. Disponer de varios proveedores no eliminaba la dependencia de la ruta de acceso asociada a una IP pública específica. El objetivo era desacoplar el acceso remoto del ISP de la oficina, de modo que pudiera conservarse una vía de acceso mientras el Windows Server tuviera alguna salida funcional a Internet.
- Restricción
- No todos los enlaces permitían publicar servicios de la misma forma; Izzi operaba bajo CGNAT.
- Enfoque
- Se implementó una red WireGuard con un VPS público como punto intermedio y Windows Server 2016 como peer, para permitir el acceso remoto desde distintas redes externas sin depender de un ISP específico de la oficina. El acceso RDP utilizaba la dirección privada VPN 10.0.0.10 del servidor. Para Alpha ERP se configuró una ruta con dominio alternativo mediante Nginx en el mismo VPS, que actuaba como proxy hacia el servicio accesible a través de esa dirección VPN.
- Dependencia
- Restricción
- Ruta alternativa
- Validación
Validación documentada
Desde una red externa se activó el túnel WireGuard del equipo remoto.
Esquema conceptual · No representa la topología de red.