Del QNAP QHora-321 debemos destacar el QuWAN y el Mesh VPN. Ofrece hasta 700 conexiones VPN simultáneas, con una interfaz muy intuitiva basada en la web en su sistema QuRouter. QVPN es el servicio para la red privada virtual, con soporte de los protocolos QBelt de QNAP, L2TP, OpenVPN y WireGuard.
QuWAN vRouter Edition es la licencia necesaria para acceder a QuWAN Orchestrator y está integrada en los dispositivos de QNAP. En caso de acceder a QuWAN con un dispositivo de terceros será necesario adquirirla. QuWAN Orchestrator también requiere una licencia anual que va desde la opción gratuita con 15 Mbps hasta los 50$ por 1Gbps.
Sus 6 puertos ethernet pueden configurarse como WAN para disponer de más de una conexión a internet con diferentes ISP. Tiene soporte para protocolo IPv4 e IPv6 con conexión DHCP, PPPoE, IP estática, DS-Lite y MAP-E. Podemos configurar el tamaño máximo de paquete (MTU) y las velocidades de la línea del ISP de transferencia y recepción del ISP al agregar el dispositivo en QuWAN Orchestrator.
El router cuenta con un potente firewall con L3, NAT y ALG en FTP, PPTP y SIP para reenvío de puertos, DMZ y las restricciones en origen o destino en los protocolos TCP, UDP o ICMP. Hybrid Backup Sync permitirá compartir archivos e instantáneas para copias de seguridad en la red cifrada segura. Si conectamos el NAS al QHora-321 tendremos otro extra de seguridad al ocultarse la IP del dispositivo fuera del firewall.
El Mesh VPN no sólo es seguro, es además una forma eficiente de descentralizar las interconexiones evitando saturaciones, evitando el cuello de botella en un servidor principal. Se minimiza pues la latencia entre nodos y permite minimizar la latencia comunicándose directamente a través de túneles encriptados. El router cuenta con DDNS, que le permite asignar direcciones IP dinámicas a dominios específicos y adaptar los cambios de IP.
Qbelt es el protocolo de QNAP. En el servicio QVPN para crear VPNs de forma intuitiva podremos agregar hasta 20 cuentas y tener 10 de ellas activas para la configuración multisede. El router dispone de filtros y control parental. En el apartado de Sistema tenemos registro, reinicio manual y programado, restablecimiento y copia de seguridad y alertas, una de ella por sobrecalentamiento.
Se echa en falta monitorización de hardware aparte de esta alerta por temperatura. Tenemos actualización del firmware manual y automática y podremos acceder a la información de los dispositivos conectados a la misma subred. En la esquina superior derecha del panel de QuRouter podremos solicitar asistencia y los accesos rápidos a la configuración del dominio y de QuWAN.
QuWAN Orchestrator es la herramienta para definir la topología del mesh VPN multisede con dispositivos hub concentradores y edge en el extremo de la red. Tenemos los enlaces entre dominios y resúmenes de IP para red y subred. Tenemos también el log de conexiones y eventos, la configuración de privilegios y la captura de paquetes con interfaz PCAP, así como segmentos y grupos de aplicaciones para gestionar el peso a modo de QoS.
Ejemplos de infraestructura VPN tradicional (izquierda) y tecnología QuWAN SD-WAN con Mesh VPN (derecha).
