-1.png?width=500&height=125&name=PathSpot-Logo-RGB-Horizontal-1.0.0-1-e1600793653493%20(1)-1.png){kind=logo}
HandScanner de PathSpot en VLAN no confiables
🔐 HandScanner de PathSpot en VLAN no confiables
Conexión segura, solo con comunicación de salida
🛡️ Diseñado para redes seguras que bloquean el tráfico de entrada
| ✅ Característica | 💡 Descripción |
|---|---|
| 🔁 Solo el equipo inicia la conexión | Todas las conexiones son de salida (del equipo a la nube). |
| 🚫 No requiere tráfico de entrada | Sin redirección de puertos, sin aperturas en el firewall y sin acceso externo. |
| ☁️ Actualizaciones desde la nube vía AWS | Las actualizaciones de configuración y software se descargan con conexiones de salida seguras MQTT + HTTPS. |
🌐 Accesos de red necesarios
| 🌍 Destino | 🔢 Puerto | 🔌 Protocolo | 📋 Para qué sirve |
|---|---|---|---|
| Router (local) | 53 | UDP | Resolución DNS |
| Router (local) | 67, 68 | UDP | Asignación DHCP |
a16pvx628lslju-ats.iot.us-east-1.amazonaws.com |
443 | TCP (MQTT over TLS) | Señal de vida del equipo y actualizaciones de estado |
c17vf01fhrpedp.credentials.iot.us-east-1.amazonaws.com/role-aliases/s3uploadrolealias/credentials |
443 | TCP (HTTPS) | Autenticación del equipo y credenciales de AWS |
*.s3.amazonaws.com |
443 | TCP (HTTPS) | Transferencia de archivos grandes (actualizaciones) |
clients3.google.com/generate_204 |
80 | TCP (HTTP GET) | Detección de portal cautivo |
pathspot.app/blank |
80 | TCP (HTTP GET) | Detección de portal cautivo |
1.us.pool.ntp.org |
123 | UDP | Sincronización de hora (SNTP) |
📈 Patrones de tráfico
| 🕒 Evento | 📤 Frecuencia |
|---|---|
| 🔄 Señal de vida MQTT | Cada 3 min y además: al escanear, a los 5, 20 y 59 min, y al conectarse |
| 🔐 Autenticación HTTPS | Cada hora |
| ⬇️ Descargas de S3 | Al arrancar, durante actualizaciones y al escanear |
| 🌐 Revisión de portal cautivo | Al conectarse a la red |
| ⏰ Sincronización de hora NTP | Al abrir la app |
🧰 Resumen de configuración de la VLAN
| ✔️ Qué permitir | ❌ Qué bloquear |
|---|---|
| ✅ TCP de salida: 443, 80 | 🚫 No requiere TCP de entrada |
| ✅ UDP de salida: 53, 67, 68, 123 | 🚫 No requiere IP fija |
| ✅ Lista de dominios permitidos si se filtra el tráfico de salida | 🚫 Sin redirección de puertos |
| ✅ Autorización de la dirección MAC (si hay filtrado por MAC) | 🚫 Sin reglas de ruteo especiales |
🔄 Puntos clave
✅ HandScanner de PathSpot: configuración de red sencilla
-
No necesitas abrir ningún puerto en tu red. El equipo solo hace conexiones de salida, igual que tu celular cuando se conecta a internet.
-
Se reporta con la nube con regularidad para enviar datos y recibir actualizaciones.
-
Funciona muy bien en redes restringidas (como VLAN no confiables) que bloquean el tráfico de entrada.
🔌 Qué debe permitir tu red
-
Acceso de salida a internet en:
-
Puertos TCP: 443 (web segura), 80 (web básica)
-
Puertos UDP: 53 (DNS), 67/68 (DHCP), 123 (sincronización de hora)
-
-
Si tu red filtra sitios web, permite el acceso a los dominios específicos de PathSpot y AWS (te compartimos la lista).
-
No se necesitan IP fijas. Si usas filtrado por MAC, pídenos la dirección MAC del equipo. También viene en la parte trasera del escáner.
🛠️ No necesitas:
-
Abrir puertos en el firewall
-
Asignar IP fijas
-
Configurar redirección de puertos
-
Permitir tráfico de entrada
En resumen:
Si tu red permite tráfico de salida seguro a internet, el HandScanner de PathSpot funcionará sin configuración especial.