Conectar una OLT a través de VPN
Verifica el acceso privado entre tu red de administración y el punto de conexión de SIGADISP.
Los nombres de menús y funciones pueden variar. Valida el modelo, firmware y versión de SIGADISP antes de aplicar cambios en producción.
En esta guía
1. Define el recorrido de administración
Identifica el servidor que inicia la conexión, los dos extremos del túnel y la interfaz de administración de la OLT. Documenta sus direcciones y las redes que deben comunicarse.
Esta guía sirve para validar un túnel gestionado por tu equipo de red. No presupone que todas las versiones de SIGADISP incluyan un asistente para crear VPN automáticamente.
2. Revisa direccionamiento y rutas
Evita solapamientos entre la red de administración de la OLT y las redes vistas desde el servidor. Confirma una ruta hacia el destino y una ruta de retorno hacia la dirección de origen que realmente ve la OLT.
No anuncies toda la red del ISP cuando solo necesitas acceso a un segmento de gestión. Limita las rutas y reglas al alcance acordado. Documenta cualquier NAT existente y su efecto en las direcciones de origen y destino.
3. Restringe los servicios permitidos
Autoriza exclusivamente los orígenes y servicios necesarios para la integración. Revisa las reglas de los extremos del túnel y las ACL del propio equipo. Evita crear reglas abiertas a cualquier origen como solución permanente.
La OLT debe usar el método de gestión que soporte la integración. Un túnel operativo no habilita por sí mismo SSH, Telnet ni otros servicios de gestión en el equipo.
4. Comprueba cada capa por separado
- Verifica el estado del túnel y sus contadores.
- Comprueba alcance a la dirección de administración.
- Prueba el puerto del servicio desde el punto que usa SIGADISP.
- Valida autenticación, permisos y lectura completa del equipo.
Si una sesión se abre pero se interrumpe al devolver más datos, investiga MTU, fragmentación, pérdidas, tiempos de espera y límites de sesión. No cambies estos valores al azar ni atribuyas todos los fallos a MTU.
5. Documenta y monitoriza el acceso
Registra redes autorizadas, rutas, responsable, fecha de validación y pruebas de retorno. Si el túnel forma parte de la gestión de producción, define cómo se detecta su caída y quién atiende la incidencia.
Si existe una salida alternativa, valida expresamente el comportamiento de administración durante un cambio de ruta. La continuidad del tráfico de clientes no implica que la gestión remota conserve conectividad.