Apertura de Puertos
Los Box kiconex necesitan comunicarse con varios servicios externos para transmitir información, recibir datos, mantener el sistema actualizado y sincronizar su reloj interno.
Cuando la red de la instalación utiliza un firewall, un proxy o reglas de acceso restrictivas, debe permitir la comunicación del Box con los destinos y puertos indicados en esta página.
Comunicación principal del Box
La comunicación MQTT es la más importante para el funcionamiento del sistema. Permite que el Box envíe y reciba la información necesaria mediante el servidor principal MQTT de kiconex.
Si esta comunicación está bloqueada, el Box no podrá intercambiar correctamente los datos de la instalación con los servidores de kiconex.
Puertos necesarios para los Box actuales
La red debe permitir que el Box se comunique con los siguientes destinos:
| Función | Puerto | Destino | Uso | Consecuencia si está bloqueado |
|---|---|---|---|---|
| Comunicación MQTT | 28883 | mqtt.kiconex.com | Comunicación con el servidor principal MQTT para enviar y recibir la información del sistema. | El Box no podrá intercambiar correctamente los datos de la instalación con los servidores de kiconex. |
| VPN de soporte y actualización | 1194 | kivpn.kiconex.com | Acceso remoto autorizado para soporte técnico y actualización del Box. | Se pierde la capacidad de prestar soporte remoto y de mantener actualizado el sistema mediante la VPN. |
| Sincronización horaria | 123 | pool.ntp.org | Sincronización del reloj interno del Box. | Los datos recopilados pueden quedar desalineados respecto a los horarios mostrados en Cloud kiconex. |
Importante
Las reglas de red deben configurarse utilizando el destino y el puerto indicados. Si el firewall exige especificar también el protocolo de transporte, este dato debe validarse internamente antes de aplicar la regla.
Función de cada comunicación
Comunicación MQTT
El puerto 28883 permite la comunicación con mqtt.kiconex.com. Esta conexión se utiliza para enviar y recibir la información necesaria entre el Box y el servidor principal MQTT de kiconex.
Esta comunicación es imprescindible para el funcionamiento normal del Box. Si está bloqueada, el equipo puede disponer de acceso a Internet y, aun así, no comunicar correctamente con la plataforma.
VPN de soporte y actualización
El puerto 1194 permite la comunicación con kivpn.kiconex.com. La VPN se utiliza para prestar soporte remoto autorizado y actualizar los Box.
Si este puerto está bloqueado, el funcionamiento principal mediante MQTT puede continuar, pero kiconex pierde la capacidad de acceder mediante la VPN para soporte y de mantener actualizado el sistema por este medio.
Sincronización horaria
El puerto 123 permite la comunicación con pool.ntp.org. Este servicio mantiene sincronizado el reloj interno del Box.
Una hora incorrecta puede provocar que los datos recopilados no coincidan con los horarios mostrados en Cloud kiconex.
Comprobaciones recomendadas
Antes de finalizar la puesta en marcha:
- Confirme que el Box dispone de acceso a Internet.
- Verifique que la red permite la comunicación con mqtt.kiconex.com mediante el puerto 28883.
- Verifique que la red permite la comunicación con kivpn.kiconex.com mediante el puerto 1194.
- Verifique que la red permite la comunicación con pool.ntp.org mediante el puerto 123.
- Compruebe en Cloud kiconex que el Box aparece conectado y transmite información.
- Cuando el modelo disponga de la interfaz correspondiente, utilice kiAdmin para revisar el estado de las comunicaciones.
Puertos utilizados por versiones antiguas
Las versiones antiguas de Box kiconex utilizaban los siguientes destinos y puertos:
| Función | Puerto | Destino |
|---|---|---|
| Comunicación MQTT | 8443 | mqtt.surindustrial.com |
| VPN de soporte y actualización | 1194 | openvpn.kiconex.com |
| Sincronización horaria | 123 | pool.ntp.org |
Identificación de versiones antiguas
No debe asociarse automáticamente un modelo concreto de Box con la tabla antigua o con la tabla actual. La configuración aplicable depende de la versión instalada en el equipo.
Cuando exista alguna duda, valide la versión del Box antes de modificar las reglas de red.
Enlaces relacionados
- Box kiconex.
- kiAdmin.
- Guía de inicio rápido de Box 0 kiconex.
- Guía de inicio rápido de Box 1A kiconex.
- Guía de inicio rápido de Box 1E kiconex.
- Guía de inicio rápido de Box 2A kiconex.
- Guía de inicio rápido de Box C2 kiconex.
