Diferencia entre revisiones de «Apertura de Puertos»

Revisión actual - 14:43 15 jul 2026

Los Box kiconex necesitan establecer comunicaciones salientes con varios servicios externos para conectarse con la plataforma, recibir actualizaciones, permitir el soporte remoto autorizado y mantener sincronizado su reloj interno.

Esta configuración debe revisarse cuando el Box utiliza una red del cliente con firewall, proxy o restricciones de salida a Internet. En redes sin restricciones de salida, normalmente no es necesario aplicar reglas específicas.

Cuándo es necesario configurar la red

Los requisitos de esta página deben comunicarse al responsable de la red del cliente cuando la instalación se encuentre, por ejemplo, en:

Hoteles.
Edificios públicos.
Centros corporativos.
Redes gestionadas por un departamento IT.
Cualquier instalación que limite el tráfico saliente a Internet.

Las reglas deben permitir que el Box kiconex se comunique con los dominios y puertos indicados. Cuando sea posible, el tráfico puede restringirse al dominio correspondiente.

No cierre todavía los puertos anteriores

Hasta el 30 de junio de 2027 convivirán la configuración anterior y la nueva.

Habilitar los nuevos puertos y dominios no significa que la instalación haya sido migrada automáticamente. En redes con restricciones de salida deben mantenerse también los puertos y dominios anteriores hasta que kiconex confirme que la migración se ha completado o hasta que el cambio se haya coordinado previamente con el equipo técnico.

Cerrar los puertos anteriores justo después de habilitar los nuevos puede provocar la pérdida de comunicación de instalaciones que todavía utilicen la configuración anterior.

Requisitos durante el periodo de transición

Durante el periodo de convivencia, y mientras kiconex no haya confirmado la migración de la instalación, la red debe permitir ambos esquemas de comunicación:

Servicio	Configuración anterior al 1 de junio de 2026	Configuración utilizada a partir del 1 de junio de 2026	Función
Conexión con la plataforma	mqtt.surindustrial.com:8443	mqtt.kiconex.com:28883	Envío y recepción de información entre el Box kiconex y la plataforma.
VPN, soporte remoto y actualización	openvpn.kiconex.com:1194	kivpn.kiconex.com:1194	Comunicación utilizada para soporte remoto autorizado y actualización del Box kiconex.
Sincronización horaria	pool.ntp.org:123	pool.ntp.org:123	Sincronización del reloj interno del equipo mediante NTP.

Importante

La fecha prevista para finalizar la convivencia es el 30 de junio de 2027. A partir de esa fecha, los servicios anteriores podrían dejar de estar disponibles. Una instalación que siga utilizando la configuración anterior y tenga restricciones de red podría quedar sin comunicación con la plataforma.

Configuración anterior al 1 de junio de 2026

Las instalaciones que todavía no hayan sido migradas pueden utilizar los siguientes destinos:

Función	Puerto	Dominio permitido
Conexión con la plataforma	8443	mqtt.surindustrial.com
VPN, soporte remoto y actualización	1194	openvpn.kiconex.com
Sincronización horaria	123	pool.ntp.org

Configuración utilizada a partir del 1 de junio de 2026

Las instalaciones migradas utilizan los siguientes destinos:

Función	Puerto	Dominio permitido
Conexión con la plataforma	28883	mqtt.kiconex.com
VPN, soporte remoto y actualización	1194	kivpn.kiconex.com
Sincronización horaria	123	pool.ntp.org

Función de cada comunicación

Conexión con la plataforma

La conexión MQTT permite que el Box kiconex envíe y reciba la información necesaria para el funcionamiento de la instalación en la plataforma.

Si esta comunicación está bloqueada, el Box puede disponer de acceso general a Internet y, aun así, no intercambiar correctamente los datos con los servicios de kiconex.

VPN, soporte remoto y actualización

La conexión mediante el puerto 1194 se utiliza para prestar soporte remoto autorizado y actualizar el Box kiconex.

Si esta comunicación está bloqueada, puede perderse la capacidad de acceder al equipo para soporte remoto y de mantenerlo actualizado mediante este servicio.

Sincronización horaria

La conexión con pool.ntp.org mediante el puerto 123 mantiene sincronizado el reloj interno del Box.

Una hora incorrecta puede provocar que los datos recopilados queden desalineados respecto a los horarios mostrados en Cloud kiconex.

Cómo realizar el cambio en una red restrictiva

Mantenga habilitados los destinos y puertos de la configuración anterior.
Añada los destinos y puertos de la nueva configuración.
Compruebe que el Box continúa conectado y transmite información a Cloud kiconex.
No elimine las reglas anteriores hasta que kiconex confirme la migración o el cambio se haya coordinado con el equipo técnico.
En instalaciones con requisitos especiales, coordine la modificación con kiconex antes de aplicar cambios que puedan afectar a la conectividad.

Comprobaciones recomendadas

Antes de finalizar la puesta en marcha o modificar las reglas de red:

Confirme que el Box dispone de acceso a Internet.
Verifique que la red permite los dominios y puertos correspondientes.
Durante el periodo de transición, compruebe que se mantienen habilitadas tanto la configuración anterior como la nueva.
Compruebe en Cloud kiconex que el Box aparece conectado y transmite información.
Cuando el modelo y la versión instalada dispongan de la herramienta correspondiente, utilice kiAdmin para revisar el estado de las comunicaciones.

Problemas frecuentes

Problema	Comprobaciones recomendadas
El Box tiene acceso a Internet, pero no aparece conectado en Cloud kiconex.	Compruebe que la red permite la conexión MQTT correspondiente y que, durante el periodo de convivencia, no se han cerrado prematuramente los destinos anteriores.
El Box dejó de comunicar después de modificar el firewall.	Restaure temporalmente las reglas anteriores y coordine la validación de la migración con el equipo técnico de kiconex.
No es posible realizar soporte remoto o actualizar el Box.	Compruebe la comunicación mediante el puerto 1194 con el dominio anterior y el nuevo mientras dure el periodo de convivencia.
Los datos muestran horarios incorrectos.	Compruebe que el Box puede comunicarse con pool.ntp.org mediante el puerto 123.

Enlaces relacionados

@@ Línea 1: / Línea 1: @@
-{{DISPLAYTITLE:Puertos de red necesarios para Box kiconex}}
+{{DISPLAYTITLE:Requisitos de red para conectar un Box kiconex a Internet}}
-Los '''Box kiconex''' necesitan comunicarse con varios servicios externos para transmitir información, recibir datos, mantener el sistema actualizado y sincronizar su reloj interno.
+Los '''Box kiconex''' necesitan establecer comunicaciones salientes con varios servicios externos para conectarse con la plataforma, recibir actualizaciones, permitir el soporte remoto autorizado y mantener sincronizado su reloj interno.
-Cuando la red de la instalación utiliza un firewall, un proxy o reglas de acceso restrictivas, debe permitir la comunicación del '''Box kiconex''' con los destinos y puertos indicados en esta página.
+Esta configuración debe revisarse cuando el Box utiliza una red del cliente con firewall, proxy o restricciones de salida a Internet. En redes sin restricciones de salida, normalmente no es necesario aplicar reglas específicas.
+== Cuándo es necesario configurar la red ==
+Los requisitos de esta página deben comunicarse al responsable de la red del cliente cuando la instalación se encuentre, por ejemplo, en:
+* Hoteles.
+* Edificios públicos.
+* Centros corporativos.
+* Redes gestionadas por un departamento IT.
+* Cualquier instalación que limite el tráfico saliente a Internet.
+Las reglas deben permitir que el Box kiconex se comunique con los dominios y puertos indicados. Cuando sea posible, el tráfico puede restringirse al dominio correspondiente.
 <div style="border-left:5px solid #d33; background:#fee7e6; padding:12px 16px; margin:16px 0;">
-'''Comunicación principal del Box kiconex'''
+'''No cierre todavía los puertos anteriores'''
+Hasta el '''30 de junio de 2027''' convivirán la configuración anterior y la nueva.
-La comunicación MQTT es la más importante para el funcionamiento del sistema. Permite que el Box envíe y reciba la información necesaria mediante el servidor principal MQTT de kiconex.
+Habilitar los nuevos puertos y dominios no significa que la instalación haya sido migrada automáticamente. En redes con restricciones de salida deben mantenerse también los puertos y dominios anteriores hasta que kiconex confirme que la migración se ha completado o hasta que el cambio se haya coordinado previamente con el equipo técnico.
-Si esta comunicación está bloqueada, el Box kiconex no podrá intercambiar correctamente los datos de la instalación con los servidores de kiconex.
+Cerrar los puertos anteriores justo después de habilitar los nuevos puede provocar la pérdida de comunicación de instalaciones que todavía utilicen la configuración anterior.
 </div>
-== Puertos necesarios para los Box kiconex actuales ==
+== Requisitos durante el periodo de transición ==
-La red debe permitir que el Box kiconex se comunique con los siguientes destinos:
+Durante el periodo de convivencia, y mientras kiconex no haya confirmado la migración de la instalación, la red debe permitir ambos esquemas de comunicación:
+{| class="wikitable" style="width:100%;"
+|-
+! Servicio
+! Configuración anterior al 1 de junio de 2026
+! Configuración utilizada a partir del 1 de junio de 2026
+! Función
+|-
+| Conexión con la plataforma
+| '''mqtt.surindustrial.com:8443'''
+| '''mqtt.kiconex.com:28883'''
+| Envío y recepción de información entre el Box kiconex y la plataforma.
+|-
+| VPN, soporte remoto y actualización
+| '''openvpn.kiconex.com:1194'''
+| '''kivpn.kiconex.com:1194'''
+| Comunicación utilizada para soporte remoto autorizado y actualización del Box kiconex.
+|-
+| Sincronización horaria
+| '''pool.ntp.org:123'''
+| '''pool.ntp.org:123'''
+| Sincronización del reloj interno del equipo mediante NTP.
+|}
+<div style="border-left:5px solid #fc3; background:#fff4ce; padding:12px 16px; margin:16px 0;">
+'''Importante'''
+La fecha prevista para finalizar la convivencia es el '''30 de junio de 2027'''. A partir de esa fecha, los servicios anteriores podrían dejar de estar disponibles. Una instalación que siga utilizando la configuración anterior y tenga restricciones de red podría quedar sin comunicación con la plataforma.
+</div>
+== Configuración anterior al 1 de junio de 2026 ==
+Las instalaciones que todavía no hayan sido migradas pueden utilizar los siguientes destinos:
 {| class="wikitable" style="width:100%;"
@@ Línea 21: / Línea 68: @@
 ! Función
 ! Puerto
-! Destino
+! Dominio permitido
-! Uso
+|-
-! Consecuencia si está bloqueado
+| Conexión con la plataforma
+| '''8443'''
+| '''mqtt.surindustrial.com'''
 |-
-| Comunicación MQTT
+| VPN, soporte remoto y actualización
+| '''1194'''
+| '''openvpn.kiconex.com'''
+|-
+| Sincronización horaria
+| '''123'''
+| '''pool.ntp.org'''
+|}
+== Configuración utilizada a partir del 1 de junio de 2026 ==
+Las instalaciones migradas utilizan los siguientes destinos:
+{| class="wikitable" style="width:100%;"
+|-
+! Función
+! Puerto
+! Dominio permitido
+|-
+| Conexión con la plataforma
 | '''28883'''
 | '''mqtt.kiconex.com'''
-| Comunicación con el servidor principal MQTT para enviar y recibir la información del sistema.
-| El Box no podrá intercambiar correctamente los datos de la instalación con los servidores de kiconex.
 |-
-| VPN de soporte y actualización
+| VPN, soporte remoto y actualización
 | '''1194'''
 | '''kivpn.kiconex.com'''
-| Acceso remoto autorizado para soporte técnico y actualización del Box.
-| Se pierde la capacidad de prestar soporte remoto y de mantener actualizado el sistema mediante la VPN.
 |-
 | Sincronización horaria
 | '''123'''
 | '''pool.ntp.org'''
-| Sincronización del reloj interno del Box.
-| Los datos recopilados pueden quedar desalineados respecto a los horarios mostrados en Cloud kiconex.
 |}
-<div style="border-left:5px solid #fc3; background:#fff4ce; padding:12px 16px; margin:16px 0;">
+== Función de cada comunicación ==
-'''Importante'''
-Las reglas de red deben configurarse utilizando el destino y el puerto indicados. Si el firewall exige especificar también el protocolo de transporte, este dato debe validarse internamente antes de aplicar la regla.
+=== Conexión con la plataforma ===
-</div>
-== Función de cada comunicación ==
+La conexión MQTT permite que el Box kiconex envíe y reciba la información necesaria para el funcionamiento de la instalación en la plataforma.
-=== Comunicación MQTT ===
+Si esta comunicación está bloqueada, el Box puede disponer de acceso general a Internet y, aun así, no intercambiar correctamente los datos con los servicios de kiconex.
-El puerto '''28883''' permite la comunicación con '''mqtt.kiconex.com'''. Esta conexión se utiliza para enviar y recibir la información necesaria entre el Box y el servidor principal MQTT de kiconex.
+=== VPN, soporte remoto y actualización ===
-Esta comunicación es imprescindible para el funcionamiento normal del Box. Si está bloqueada, el equipo puede disponer de acceso a Internet y, aun así, no comunicar correctamente con la plataforma.
+La conexión mediante el puerto '''1194''' se utiliza para prestar soporte remoto autorizado y actualizar el Box kiconex.
-=== VPN de soporte y actualización ===
+Si esta comunicación está bloqueada, puede perderse la capacidad de acceder al equipo para soporte remoto y de mantenerlo actualizado mediante este servicio.
-El puerto '''1194''' permite la comunicación con '''kivpn.kiconex.com'''. La VPN se utiliza para prestar soporte remoto autorizado y actualizar los Box.
+=== Sincronización horaria ===
-Si este puerto está bloqueado, el funcionamiento principal mediante MQTT puede continuar, pero kiconex pierde la capacidad de acceder mediante la VPN para soporte y de mantener actualizado el sistema por este medio.
+La conexión con '''pool.ntp.org''' mediante el puerto '''123''' mantiene sincronizado el reloj interno del Box.
-=== Sincronización horaria ===
+Una hora incorrecta puede provocar que los datos recopilados queden desalineados respecto a los horarios mostrados en Cloud kiconex.
-El puerto '''123''' permite la comunicación con '''pool.ntp.org'''. Este servicio mantiene sincronizado el reloj interno del Box.
+== Cómo realizar el cambio en una red restrictiva ==
-Una hora incorrecta puede provocar que los datos recopilados no coincidan con los horarios mostrados en Cloud kiconex.
+# Mantenga habilitados los destinos y puertos de la configuración anterior.
+# Añada los destinos y puertos de la nueva configuración.
+# Compruebe que el Box continúa conectado y transmite información a Cloud kiconex.
+# No elimine las reglas anteriores hasta que kiconex confirme la migración o el cambio se haya coordinado con el equipo técnico.
+# En instalaciones con requisitos especiales, coordine la modificación con kiconex antes de aplicar cambios que puedan afectar a la conectividad.
 == Comprobaciones recomendadas ==
-Antes de finalizar la puesta en marcha:
+Antes de finalizar la puesta en marcha o modificar las reglas de red:
 # Confirme que el Box dispone de acceso a Internet.
-# Verifique que la red permite la comunicación con '''mqtt.kiconex.com''' mediante el puerto '''28883'''.
+# Verifique que la red permite los dominios y puertos correspondientes.
-# Verifique que la red permite la comunicación con '''kivpn.kiconex.com''' mediante el puerto '''1194'''.
+# Durante el periodo de transición, compruebe que se mantienen habilitadas tanto la configuración anterior como la nueva.
-# Verifique que la red permite la comunicación con '''pool.ntp.org''' mediante el puerto '''123'''.
 # Compruebe en Cloud kiconex que el Box aparece conectado y transmite información.
-# Cuando el modelo disponga de la interfaz correspondiente, utilice [[kiAdmin]] para revisar el estado de las comunicaciones.
+# Cuando el modelo y la versión instalada dispongan de la herramienta correspondiente, utilice [[kiAdmin]] para revisar el estado de las comunicaciones.
-== Puertos utilizados por versiones antiguas ==
-Las versiones antiguas de Box kiconex utilizaban los siguientes destinos y puertos:
+== Problemas frecuentes ==
 {| class="wikitable" style="width:100%;"
 |-
-! Función
+! Problema
-! Puerto
+! Comprobaciones recomendadas
-! Destino
+|-
+| El Box tiene acceso a Internet, pero no aparece conectado en Cloud kiconex.
+| Compruebe que la red permite la conexión MQTT correspondiente y que, durante el periodo de convivencia, no se han cerrado prematuramente los destinos anteriores.
 |-
-| Comunicación MQTT
+| El Box dejó de comunicar después de modificar el firewall.
-| '''8443'''
+| Restaure temporalmente las reglas anteriores y coordine la validación de la migración con el equipo técnico de kiconex.
-| '''mqtt.surindustrial.com'''
 |-
-| VPN de soporte y actualización
+| No es posible realizar soporte remoto o actualizar el Box.
-| '''1194'''
+| Compruebe la comunicación mediante el puerto 1194 con el dominio anterior y el nuevo mientras dure el periodo de convivencia.
-| '''openvpn.kiconex.com'''
 |-
-| Sincronización horaria
+| Los datos muestran horarios incorrectos.
-| '''123'''
+| Compruebe que el Box puede comunicarse con pool.ntp.org mediante el puerto 123.
-| '''pool.ntp.org'''
 |}
-<div style="border-left:5px solid #36c; background:#eaf3ff; padding:12px 16px; margin:16px 0;">
-'''Identificación de versiones antiguas'''
-No debe asociarse automáticamente un modelo concreto de Box con la tabla antigua o con la tabla actual. La configuración aplicable depende de la versión instalada en el equipo.
-Cuando exista alguna duda, valide la versión del Box antes de modificar las reglas de red.
-</div>
 == Enlaces relacionados ==
@@ Línea 116: / Línea 168: @@
 * [[Box|Box kiconex]].
 * [[kiAdmin]].
+* [[FAQ|Preguntas frecuentes]].
+* [[QSG Box kiconex|Guía de inicio rápido de Box 2 y Box 4 kiconex]].
 * [[QSG Box 0 kiconex|Guía de inicio rápido de Box 0 kiconex]].
 * [[QSG Box 1A kiconex|Guía de inicio rápido de Box 1A kiconex]].
@@ Línea 123: / Línea 177: @@
 <!-- Pendiente de validación interna:
-* Definir el criterio exacto para identificar una versión antigua o actual: versión de software, fecha de fabricación, configuración o familia de hardware.
 * Confirmar el protocolo de transporte que debe configurarse en el firewall para cada puerto.
-* Confirmar si la pestaña Checker de todas las versiones de kiAdmin comprueba los nuevos destinos y el puerto MQTT 28883.
+* Confirmar si la fecha del 30/06/2027 es definitiva o está sujeta a revisión.
+* Confirmar si todas las versiones de kiAdmin comprueban los nuevos destinos y el puerto MQTT 28883.
+* Confirmar el criterio técnico utilizado para identificar que una instalación ha sido migrada.
 -->