Conexiones privadas
Una conexión privada es un túnel IPsec site-to-site entre tu red y Teramot. Le permite a Teramot llegar a una base de datos que no está abierta a internet. Pertenece al espacio de trabajo, y cualquier proyecto del espacio puede usarla.
Funciona con PostgreSQL, MySQL, SQL Server, Oracle DB, MongoDB y SAP ECC (RFC). Cualquiera puede ver las conexiones privadas; para crearlas y modificarlas se necesita el rol Administrador.
Si la página dice Las conexiones privadas no están habilitadas, la función todavía no está disponible para tu espacio de trabajo: contactá a soporte.
1. Crear la conexión
Dónde: Avanzado → Conexiones privadas en la barra lateral → Crear conexión, arriba a la derecha de la página (también en el centro de la página mientras no haya ninguna). Aparece deshabilitado si tu rol no lo permite.
Abrí Conexiones privadas (en Avanzado en la barra lateral) y creá una:
- Nombre (obligatorio) y Descripción (opcional).
- Tus redes privadas (CIDRs): al menos una: cada red privada detrás de tu VPN
o firewall a la que Teramot necesita llegar, por ejemplo
10.20.0.0/24. Escribila en su forma de red (10.20.0.0/24, no10.20.0.1/24). No ingreses la IP pública de tu firewall. Las redes no pueden repetirse ni superponerse. - Servidores DNS y Dominios de búsqueda (opcionales): si Teramot tiene que resolver tus nombres de host internos.
Teramot asigna su propio lado del túnel.
2. Agregar tu endpoint VPN (peer)
Dónde: Configurar tu endpoint VPN ahora es una casilla del formulario de creación. Agregar peer está en la sección Peers de la página de la conexión: Avanzado → Conexiones privadas → hacé clic en la conexión.
Usá Configurar tu endpoint VPN ahora al crearla, o Agregar peer más tarde:
| Campo | Qué ingresar |
|---|---|
| Nombre del peer | Cualquier nombre para este endpoint. |
| Tu IP pública de VPN | La dirección IPv4 pública de tu dispositivo VPN. |
| IKE ID de Teramot | La identidad que tu firewall debe esperar de Teramot (el formulario sugiere una). Usala como IKE ID remoto en tu firewall. |
| Tu IKE ID | La identidad que presenta tu firewall. |
| Perfil criptográfico | Moderno (por defecto) o Compatible, ver abajo. |
| Perfil | IKE | ESP | PFS |
|---|---|---|---|
| Moderno | IKEv2, aes256gcm16-prfsha256-ecp256 | aes256gcm16-ecp256 | ECP-256 |
| Compatible | IKEv2, aes256-sha256-modp2048 | aes256-sha256-modp2048 | MODP-2048 |
Configuración avanzada, con sus valores por defecto: IKE lifetime 28800 s, child lifetime 3600 s, DPD delay 30 s, prioridad 100 (menor es preferida). Teramot inicia el túnel. La autenticación es por clave precompartida.
3. Guardar la clave precompartida
Dónde: Copiar PSK y Descargar PSK están en el recuadro Guardá ahora esta clave precompartida arriba de la página de la conexión, que aparece apenas se crea el peer o se rota su PSK. Rotar PSK está en la tarjeta del peer, en la sección Peers de esa página.
Teramot genera la clave precompartida (PSK) y la muestra una sola vez: hacé clic en Copiar PSK o Descargar PSK enseguida. Rotar PSK la reemplaza de inmediato, así que actualizá tu firewall al mismo tiempo.
4. Configurar tu firewall
Dónde: Avanzado → Conexiones privadas → hacé clic en la conexión → sección Configuración del túnel.
La página de la conexión muestra la configuración completa del túnel (Copiar configuración o Descargar): el endpoint de Teramot, la versión de IKE, las redes de Teramot, tus redes y las propuestas de cada peer. Configurá tu dispositivo VPN con ella, y permití UDP 500 y 4500 desde el endpoint de Teramot.
5. Usarla en una fuente
Dónde: Fuentes en la barra lateral → Nueva fuente → Conectar base de datos → Conectividad → Conexión privada.
Al agregar una fuente PostgreSQL, MySQL, SQL Server, Oracle DB, MongoDB o SAP ECC (RFC), elegí Conexión privada en Conectividad, seleccioná la conexión y hacé clic en Conectar. El host de la base de datos tiene que estar dentro de una de las redes de la conexión, o ser un nombre de host que tus servidores DNS resuelvan a una de ellas. Conectar reemplaza a Probar Conexión: vincula la fuente a la conexión y lista las tablas que puede ver; después seguí como siempre.
Una conexión privada no se puede borrar mientras haya fuentes que la usen: primero eliminá esas fuentes.
Estados de la conexión
| Estado | Significado |
|---|---|
| Provisionando | Teramot está configurando su lado. |
| Esperando la configuración del peer | Es normal hasta que tu lado del túnel esté activo. |
| Disponible | El túnel está activo. |
| Degradado | Hay tráfico, pero un peer redundante está caído. |
| Error | El túnel no funciona; el peer muestra por qué. |
| Eliminando | Se está eliminando la conexión. |
Errores del peer
| Error | Qué revisar |
|---|---|
| El peer no responde | Que tu IP pública de VPN sea correcta y que UDP 500 y 4500 estén permitidos. |
| Falló la autenticación | Que la PSK sea idéntica en ambos lados y que los IKE IDs coincidan. |
| Las identidades IKE no coinciden | Que IKE ID de Teramot y Tu IKE ID coincidan con la configuración de tu firewall. |
| No hay una suite de cifrado en común | Que tu firewall use las propuestas del perfil criptográfico elegido. |
| Se rechazaron los selectores de tráfico | Que las redes locales y remotas de tu firewall coincidan con las redes de la conexión. |
| No hay camino de datos | El túnel se negoció pero no hay tráfico; revisá las redes y las rutas. |
| Credencial no disponible | Un problema del lado de Teramot; no tenés que hacer nada del tuyo. |