Apertura de Puertos

Los Box kiconex necesitan establecer comunicaciones salientes con varios servicios externos para conectarse con la plataforma, recibir actualizaciones, permitir el soporte remoto autorizado y mantener sincronizado su reloj interno.

Esta configuración debe revisarse cuando el Box utiliza una red del cliente con firewall, proxy o restricciones de salida a Internet. En redes sin restricciones de salida, normalmente no es necesario aplicar reglas específicas.

Cuándo es necesario configurar la red

Los requisitos de esta página deben comunicarse al responsable de la red del cliente cuando la instalación se encuentre, por ejemplo, en:

Hoteles.
Edificios públicos.
Centros corporativos.
Redes gestionadas por un departamento IT.
Cualquier instalación que limite el tráfico saliente a Internet.

Las reglas deben permitir que el Box kiconex se comunique con los dominios y puertos indicados. Cuando sea posible, el tráfico puede restringirse al dominio correspondiente.

No cierre todavía los puertos anteriores

Hasta el 30 de junio de 2027 convivirán la configuración anterior y la nueva.

Habilitar los nuevos puertos y dominios no significa que la instalación haya sido migrada automáticamente. En redes con restricciones de salida deben mantenerse también los puertos y dominios anteriores hasta que kiconex confirme que la migración se ha completado o hasta que el cambio se haya coordinado previamente con el equipo técnico.

Cerrar los puertos anteriores justo después de habilitar los nuevos puede provocar la pérdida de comunicación de instalaciones que todavía utilicen la configuración anterior.

Requisitos durante el periodo de transición

Durante el periodo de convivencia, y mientras kiconex no haya confirmado la migración de la instalación, la red debe permitir ambos esquemas de comunicación:

Servicio	Configuración anterior al 1 de junio de 2026	Configuración utilizada a partir del 1 de junio de 2026	Función
Conexión con la plataforma	mqtt.surindustrial.com:8443	mqtt.kiconex.com:28883	Envío y recepción de información entre el Box kiconex y la plataforma.
VPN, soporte remoto y actualización	openvpn.kiconex.com:1194	kivpn.kiconex.com:1194	Comunicación utilizada para soporte remoto autorizado y actualización del Box kiconex.
Sincronización horaria	pool.ntp.org:123	pool.ntp.org:123	Sincronización del reloj interno del equipo mediante NTP.

Importante

La fecha prevista para finalizar la convivencia es el 30 de junio de 2027. A partir de esa fecha, los servicios anteriores podrían dejar de estar disponibles. Una instalación que siga utilizando la configuración anterior y tenga restricciones de red podría quedar sin comunicación con la plataforma.

Configuración anterior al 1 de junio de 2026

Las instalaciones que todavía no hayan sido migradas pueden utilizar los siguientes destinos:

Función	Puerto	Dominio permitido
Conexión con la plataforma	8443	mqtt.surindustrial.com
VPN, soporte remoto y actualización	1194	openvpn.kiconex.com
Sincronización horaria	123	pool.ntp.org

Configuración utilizada a partir del 1 de junio de 2026

Las instalaciones migradas utilizan los siguientes destinos:

Función	Puerto	Dominio permitido
Conexión con la plataforma	28883	mqtt.kiconex.com
VPN, soporte remoto y actualización	1194	kivpn.kiconex.com
Sincronización horaria	123	pool.ntp.org

Función de cada comunicación

Conexión con la plataforma

La conexión MQTT permite que el Box kiconex envíe y reciba la información necesaria para el funcionamiento de la instalación en la plataforma.

Si esta comunicación está bloqueada, el Box puede disponer de acceso general a Internet y, aun así, no intercambiar correctamente los datos con los servicios de kiconex.

VPN, soporte remoto y actualización

La conexión mediante el puerto 1194 se utiliza para prestar soporte remoto autorizado y actualizar el Box kiconex.

Si esta comunicación está bloqueada, puede perderse la capacidad de acceder al equipo para soporte remoto y de mantenerlo actualizado mediante este servicio.

Sincronización horaria

La conexión con pool.ntp.org mediante el puerto 123 mantiene sincronizado el reloj interno del Box.

Una hora incorrecta puede provocar que los datos recopilados queden desalineados respecto a los horarios mostrados en Cloud kiconex.

Cómo realizar el cambio en una red restrictiva

Mantenga habilitados los destinos y puertos de la configuración anterior.
Añada los destinos y puertos de la nueva configuración.
Compruebe que el Box continúa conectado y transmite información a Cloud kiconex.
No elimine las reglas anteriores hasta que kiconex confirme la migración o el cambio se haya coordinado con el equipo técnico.
En instalaciones con requisitos especiales, coordine la modificación con kiconex antes de aplicar cambios que puedan afectar a la conectividad.

Comprobaciones recomendadas

Antes de finalizar la puesta en marcha o modificar las reglas de red:

Confirme que el Box dispone de acceso a Internet.
Verifique que la red permite los dominios y puertos correspondientes.
Durante el periodo de transición, compruebe que se mantienen habilitadas tanto la configuración anterior como la nueva.
Compruebe en Cloud kiconex que el Box aparece conectado y transmite información.
Cuando el modelo y la versión instalada dispongan de la herramienta correspondiente, utilice kiAdmin para revisar el estado de las comunicaciones.

Problemas frecuentes

Problema	Comprobaciones recomendadas
El Box tiene acceso a Internet, pero no aparece conectado en Cloud kiconex.	Compruebe que la red permite la conexión MQTT correspondiente y que, durante el periodo de convivencia, no se han cerrado prematuramente los destinos anteriores.
El Box dejó de comunicar después de modificar el firewall.	Restaure temporalmente las reglas anteriores y coordine la validación de la migración con el equipo técnico de kiconex.
No es posible realizar soporte remoto o actualizar el Box.	Compruebe la comunicación mediante el puerto 1194 con el dominio anterior y el nuevo mientras dure el periodo de convivencia.
Los datos muestran horarios incorrectos.	Compruebe que el Box puede comunicarse con pool.ntp.org mediante el puerto 123.

Enlaces relacionados