Hosting hub VPN: la terminazione che mantiene la vostra connessione

Ogni sede aggrega le proprie linee in un tunnel cifrato. Il tunnel non termina presso il provider, ma nell'hub Ascend. Qui i pacchetti vengono riassemblati nell'ordine corretto e inoltrati verso Internet o verso la vostra sede centrale attraverso il collegamento in fibra ridondante del data center. Con i tunnel di bonding (SpeedFusion, Viprinet, Bondix) la sessione resta attiva anche se una linea cade, perché l'hub continua a servire i percorsi rimanenti.

Un router da solo può soltanto commutare tra le linee. Può aggregarle solo quando dall'altra parte un hub riceve i pacchetti di tutti i percorsi, li ordina e li inoltra come un'unica connessione. Questo hub è il collo di bottiglia dell'intera architettura: richiede più banda di tutte le sedi messe insieme, un indirizzo fisso e un collegamento che non diventi a sua volta un punto di guasto.

Per questo l'hub non va in sede centrale dietro una linea d'ufficio, ma in un data center. Presso Ascend è collegato con fibra ridondante e viene monitorato h24 dai nostri tecnici. Per le vostre sedi, con tunnel aggregati (SpeedFusion, Viprinet, Bondix), questo significa: se cade una cella LTE, una linea DSL o un collegamento satellitare, l'hub continua a servire i percorsi rimanenti e la sessione resta attiva. Con OpenVPN e WireGuard, invece, il router passa a un'altra linea; la sessione in corso viene ristabilita.

Il secondo motivo è l'indirizzo. Il vostro traffico esce dal tunnel con un IP del nostro data center in Germania. Con l'hub dedicato questo indirizzo è statico e appartiene solo a voi. Così potete raggiungere telecamere, controllori o server in sedi che altrimenti avrebbero solo un indirizzo mobile variabile.

Nella pratica la scelta la determina il router che avete già o che intendete acquistare.

Peplink: SpeedFusion e FusionHub

FusionHub è la terminazione SpeedFusion virtuale di Peplink. Funziona come macchina virtuale su VMware, Hyper-V, XenServer, VirtualBox o in cloud pubblici e forma con i router Peplink tunnel SpeedFusion con bandwidth bonding, hot failover, WAN Smoothing e Forward Error Correction; ogni connessione da WAN a WAN è cifrata separatamente. Sul nostro hub condiviso gestiamo questa istanza per voi. Chi vuole gestire FusionHub in proprio acquista la licenza una tantum, scaglionata in base al throughput e al numero di peer, e riceve da noi la configurazione. Il router stesso richiede le funzioni SpeedFusion, che su molti modelli si attivano tramite PrimeCare o un feature pack.

Viprinet: Multichannel VPN Hub

Viprinet aggrega con hardware proprio ad entrambe le estremità, tramite DSL, LTE, cavo, satellite ed Ethernet; ogni tunnel è cifrato separatamente. In alternativa al Multichannel VPN Hub fisico esiste il Virtual VPN Hub: un'istanza puramente software che si comporta come un hub hardware e funziona come macchina virtuale su un server o come servizio cloud, con una capacità di bonding fino a 2 Gbit/s a seconda dell'hypervisor. Il software è gratuito; la fatturazione è mensile per tunnel attivo. Le licenze client VPN per il Virtual VPN Hub si possono solo noleggiare; le licenze client acquistate valgono esclusivamente per i Multichannel VPN Hub fisici.

Bondix: S.A.NE per router Teltonika

Bondix Intelligence, azienda tedesca, aggrega con il software S.A.NE connessioni fisse e mobili su router Teltonika. La licenza è legata al tunnel attivo, non al dispositivo, e comprende l'immagine del server. Il nostro hub condiviso Bondix è la terminazione giusta se non volete gestire un server in proprio.

OpenVPN, WireGuard, ZeroTier

Se non vi serve l'aggregazione ma una connessione sicura tra sedi o per collaboratori in mobilità, OpenVPN o WireGuard sono una buona scelta. OpenVPN è open source, configurabile con grande flessibilità e ha client per praticamente ogni piattaforma. WireGuard è più snello e veloce, cifra con ChaCha20 e Poly1305, ma funziona solo su UDP e può quindi incontrare problemi con firewall che bloccano l'UDP. Nessuno dei due aggrega: commutano in caso di guasto. ZeroTier collega molti dispositivi con Windows, macOS, Linux, iOS e Android in una rete overlay con cifratura end-to-end a 256 bit. Ospitiamo anche queste terminazioni, con lo stesso collegamento e la stessa assistenza.

Ascend è un system integrator con sede a Norimberga dal 2010. Impieghiamo connessioni Peplink aggregate, tra l'altro, per l'MDR, che le usa per trasmettere riprese dal vivo delle dirette in esterna. L'hub è sempre la nostra parte del percorso.

Creiamo l'istanza, assegniamo gli indirizzi, realizziamo routing e certificati e forniamo profili tunnel pronti per i vostri router. Con l'hub dedicato configuriamo il port forwarding verso le vostre sedi, manteniamo un'istanza primaria e una di backup e vi diamo accesso all'hub. L'esercizio avviene come servizio gestito: monitoraggio h24 e supporto 24×7.

I router adatti di Peplink e Teltonika potete averli anche da noi. Indicateci modello e sedi e prepariamo i profili tunnel prima che i dispositivi arrivino da voi.