Seguridad y cifrado

Cifrado extremo a extremo

Connect Manager Zero Tunnel está diseñado para ofrecer una conexión segura y fiable entre tus aplicaciones locales y los usuarios remotos:

1. Canal seguro Cliente ↔ Servidor

   • Cuando instalas el cliente de CM Zero Tunnel en tu equipo, todas las comunicaciones hacia la nube se establecen mediante conexiones cifradas TLS/SSL.

   • Esto garantiza que los datos que viajan entre tu red interna y el servidor de CM Zero Tunnel estén protegidos contra accesos no autorizados o interceptaciones.

2. Cifrado del acceso remoto (Usuario ↔ Servidor)

   • Cuando un usuario accede al servicio publicado (por ejemplo, https://restaurante.tunel.cmzerotunnel.com), la conexión se establece mediante HTTPS seguro, usando un certificado SSL wildcard emitido por una autoridad de confianza.

   • Esto asegura que cualquier navegador o aplicación cliente valide la conexión como “segura”.

Opciones de conexión y certificados

1. Cliente sin certificado propio

   • Si tu aplicación local (por ejemplo, un TPV o API) no dispone de certificado HTTPS, CM Zero Tunnel lo gestiona automáticamente:

     • El cliente se comunica en HTTP dentro de tu red local (canal interno).

     • El servidor de CM Zero Tunnel cifra la conexión hacia internet usando su propio certificado HTTPS.

     • De cara al usuario final, siempre se ve un sitio seguro (HTTPS).

2. Cliente con certificado propio

   • Si tu aplicación ya está configurada con HTTPS y certificado SSL válido, CM Zero Tunnel soporta paso transparente de HTTPS:

     • El túnel puede configurarse para no descifrar el tráfico y simplemente redirigirlo cifrado.

     • Esto permite mantener tu propio certificado y cadena de confianza hacia los usuarios.

3. Soporte para HTTP, HTTPS, TCP y UDP

   • CM Zero Tunnel soporta múltiples tipos de túneles:

     • HTTP/HTTPS: ideal para aplicaciones web y APIs.

     • TCP: para servicios como bases de datos o aplicaciones personalizadas.

     • UDP: para tráfico en tiempo real (voz, streaming, etc.).

   • Independientemente del protocolo, todos viajan por un canal cifrado hacia la nube.

Flujo de seguridad

1. Conexión inicial:

   • El cliente CM Zero Tunnel autentica la sesión usando un token seguro.

2. Cifrado interno:

   • Todo el tráfico desde tu red hasta la nube viaja protegido con TLS 1.2+.

3. Cifrado externo:

   • El servidor en la nube presenta un certificado SSL wildcard para todo el dominio.

Beneficios del cifrado integrado

• No necesitas gestionar ni renovar certificados para cada cliente.

• Navegadores y apps ven siempre un candado verde (HTTPS).

• Protege tus datos incluso si la red de origen es insegura.

• Flexibilidad para usar HTTP o HTTPS en tu aplicación local sin perder seguridad externa.