Segmentación de red 5G y otras actualizaciones de firmware de RutOS

RutOS sigue evolucionando, y hoy presentamos las versiones 7.22 y 7.23. Estas actualizaciones de firmware incorporan una amplia gama de novedades, desde la segmentación de redes 5G y la autenticación de dos factores hasta el modo oscuro, detalles de ubicación de Starlink, compatibilidad con SMCRoute y mucho más.

Presentamos: Segmentación de red 5G

Para los despliegues de 5G SA, esta actualización de firmware introduce la segmentación de red como una forma más precisa de utilizar la conectividad móvil.

Una única infraestructura física 5G puede dividirse en múltiples redes virtuales aisladas, y cada segmento puede ser configurado por el operador móvil para cumplir con requisitos de servicio específicos, como menor latencia, mayor fiabilidad, mayor aislamiento o prioridades de tráfico específicas.

Cuando hay una porción de la red disponible, el dispositivo puede conectarse a la parte de la red 5G destinada a una aplicación o tipo de tráfico específico, acercando así la conectividad 5G a las necesidades de cada implementación.

En lugar de tratar todo el tráfico móvil de la misma manera, las redes IoT industriales y empresariales pueden basarse en un comportamiento de red definido para el servicio específico que necesitan soportar.

¿Qué novedades hay en UX/UI?

Detalles de la ubicación de Starlink en la interfaz web

La interfaz web incluye parámetros de ubicación adicionales para las conexiones Starlink, lo que le brinda una visión más clara del posicionamiento de la red vía satélite directamente desde la interfaz del enrutador.

Al supervisar las implementaciones de Starlink, estos detalles adicionales le ayudan a comprender mejor el contexto de la conexión sin salir de la interfaz.

Modo oscuro de la interfaz web

Entre las mejoras visuales de la actualización, el modo oscuro le da a la interfaz web un aspecto más cómodo para entornos con poca luz y sesiones de configuración más largas. Al reducir la fatiga visual, facilita la administración del dispositivo cuando se trabaja en múltiples tareas de configuración o durante períodos prolongados de tiempo frente a la pantalla.

Estado de PPTP y SSTP VPN en WebUI

La interfaz web muestra información de estado para las conexiones PPTP y SSTP directamente en la interfaz, lo que le brinda una visión más clara del estado del túnel durante la configuración o la resolución de problemas. En lugar de depender de herramientas de diagnóstico independientes, puede verificar el estado de la conexión más rápidamente y volver a lo que realmente importa.

Compatibilidad con topología para puntos de acceso de la serie TAP

Los puntos de acceso TAP100, TAP200 y TAP400 de Teltonika se pueden escanear directamente a través de la aplicación Topología, lo que le brinda una visión clara de los dispositivos conectados y la estructura general de la red.

Gestionar e identificar los dispositivos conectados a tu red resulta mucho más sencillo gracias a una única interfaz.

coeficiente de calidad de la señal móvil

La calidad de la señal móvil se calcula mediante varios parámetros clave y se muestra tanto en la interfaz web como a través de los indicadores LED del dispositivo. En lugar de comprobar cada parámetro por separado, un único coeficiente ofrece una forma rápida y sencilla de evaluar la calidad de la conexión.

Actualizaciones de protocolos industriales

Cliente IEC 60870-5-101 e IEC 60870-5-101/104

El cliente IEC 60870-5-101 admite comunicación serial, lo que permite la recopilación y el monitoreo de datos a través de conexiones seriales. La funcionalidad de puerta de enlace universal también se ha ampliado para incluir IEC 60870-5-101/104, lo que ofrece más opciones para la integración basada en protocolos en redes industriales y de servicios públicos.

Comodines seriales para temas MQTT de envío de datos

La configuración de temas MQTT en Data Sender admite un comodín para el número de serie del dispositivo, lo que permite que cada dispositivo publique automáticamente en un tema único. Para implementaciones a gran escala, elimina la necesidad de configurar manualmente los temas en cada dispositivo.

Lo último en redes y enrutamiento

Soporte de SMCRoute

El enrutamiento multicast manual se vuelve más controlado con la compatibilidad con SMCRoute, lo que le permite definir y administrar entradas de enrutamiento multicast en el kernel y obtener un control preciso sobre cómo se reenvía el tráfico multicast entre las interfaces de red.

Resulta especialmente útil en aplicaciones donde las transmisiones multicast deben seguir una ruta específica, como la distribución de vídeo, los sistemas de monitorización u otras configuraciones de comunicación basadas en multicast.

DS-Lite para conectividad IPv4 sobre redes IPv6

En redes exclusivamente IPv6, DS-Lite mantiene la conectividad IPv4 disponible mediante la tunelización del tráfico IPv4 sobre IPv6. La traducción de direcciones de red (NAT) de nivel de operador gestiona el acceso a los servicios IPv4 en el otro extremo, eliminando la necesidad de una infraestructura IPv4 nativa en esta actualización de firmware.

Múltiples servidores de retransmisión DHCP

La configuración de retransmisión DHCP admite varios servidores de retransmisión, lo que ofrece mayor flexibilidad en redes donde las solicitudes deben reenviarse a diferentes destinos DHCP. Los diseños de red segmentados o más complejos pueden adaptarse a configuraciones de retransmisión diseñadas según sus requisitos específicos.

Compatibilidad con IPv6 para DMVPN

DMVPN se extiende a IPv6, lo que permite implementaciones dinámicas de VPN en redes basadas en IPv6. La creación de arquitecturas VPN escalables ya no requiere depender exclusivamente del direccionamiento IPv4, lo que ofrece mayor flexibilidad en entornos de red modernos.

FRRouting versión 10.2.1

La versión 10.2.1 incorpora un paquete FRRouting actualizado para la funcionalidad de enrutamiento utilizada por BGP, OSPF, RIP, NHRP, EIGRP, BFD y MPLS. Las funciones de enrutamiento dinámico reciben mejoras en esta actualización de firmware, lo que proporciona a su red las mejoras incluidas en esta versión del paquete.

Tailscale versión 1.92.3

El acceso remoto a través de Tailscale ahora incluye un paquete actualizado para garantizar que la conectividad VPN en malla permanezca totalmente sincronizada. Para las redes que dependen de Tailscale para acceder de forma segura a dispositivos en diferentes ubicaciones, esta actualización ayuda a mantener la compatibilidad y un funcionamiento estable.

Gestión y diagnóstico ampliados del TR-069

La administración remota mediante TR-069 abarca un conjunto más amplio de datos de dispositivos y redes en esta actualización de firmware. Incluye interfaces Ethernet, hosts, asignación de puertos NAT, puntos de acceso Wi-Fi, información celular y configuración del servidor DHCPv4. La monitorización del comportamiento, la configuración y el estado de la red en múltiples dispositivos resulta más sencilla, sin necesidad de revisarlos manualmente uno por uno.

También se ha añadido compatibilidad con diagnósticos de carga y descarga TR-143 para pruebas de conexión remota. Las plataformas de gestión compatibles pueden ejecutar diagnósticos de carga y descarga para evaluar el rendimiento de la conexión de forma más directa, más allá de los datos de estado visibles.

Compatibilidad con ifIndex SNMP persistente

La monitorización de la red depende de datos de interfaz estables, y los cambios en los valores de índice tras un reinicio pueden interrumpir el seguimiento a largo plazo. Gracias a la compatibilidad con SNMP ifIndex persistente, los identificadores de interfaz se mantienen consistentes tras los reinicios de la red, lo que ayuda a los sistemas de monitorización a mantener datos históricos más precisos y registros más fiables.

Compatibilidad con SFTP para el registro de tráfico

Los registros de tráfico suelen contener información que no se desea que circule por la red sin protección. Gracias a la compatibilidad con SFTP, los datos de registro se pueden transferir a un servidor remoto mediante una conexión cifrada, lo que garantiza la seguridad de la información confidencial durante la transmisión.

Actualizaciones de seguridad

Autenticación de dos factores para iniciar sesión en el router

La autenticación de dos factores añade una capa adicional de seguridad al router. Iniciar sesión en esta actualización de firmware, lo que requiere un paso de verificación adicional antes de que se otorgue el acceso.

En implementaciones donde varios usuarios administran dispositivos o donde se habilita el acceso remoto, ayuda a reducir el riesgo de acceso no autorizado causado por credenciales expuestas o reutilizadas.

Advertencias de IPsec para propuestas inseguras

Durante la configuración de IPsec, las advertencias mejoradas ayudan a identificar propuestas inseguras antes de que se apliquen. Detectar a tiempo las configuraciones débiles de cifrado o autenticación reduce el riesgo de implementar configuraciones VPN con opciones de seguridad obsoletas o inseguras.

Autenticación SNMP con SHA-256 y SHA-512

La compatibilidad con SHA-256 y SHA-512 ofrece opciones de autenticación más robustas para SNMP, lo que ayuda a proteger la comunicación entre dispositivos y sistemas de monitorización. En redes donde se utiliza SNMP para recopilar datos de dispositivos, los algoritmos más seguros reducen el riesgo de exponer el tráfico de monitorización sensible.

Verificación de integridad para la verificación de archivos del sistema

Como parte de las mejoras de seguridad de la actualización de firmware, se genera un índice del sistema de archivos que sirve de base para verificar archivos específicos del sistema. Comparar el estado actual de los archivos con dicho índice permite detectar modificaciones no autorizadas antes de que causen daños.

Gestión de sesiones para el control de inicio de sesión activo

Puedes ver las sesiones activas en el dispositivo, finalizarlas manualmente y definir la configuración de tiempo de espera de la sesión. Un mejor control de las sesiones ayuda a limitar el acceso no autorizado y te brinda una visión más clara de quién está conectado en todo momento.

Expulsar y bloquear clientes inalámbricos desde la página de estado

Cuando necesite eliminar un cliente inalámbrico conectado de la red, puede hacerlo directamente desde la página de estado de la red inalámbrica. Los controles para expulsar y bloquear clientes facilitan la gestión de conexiones no deseadas o problemáticas sin tener que navegar por menús de configuración independientes.

¡Comparte tu opinión!

Las últimas actualizaciones de firmware ofrecen mejoras en usabilidad, comunicación industrial, redes, enrutamiento y seguridad. Muchos de estos cambios se basan en las necesidades reales de implementación y en sus comentarios, así que si hay alguna función o mejora que le gustaría ver en futuras versiones, nos encantaría que nos lo hiciera saber.

Comparta sus opiniones a través de nuestro formulario de comentarios.