Nebula P2P Mesh · Control Plane Centralizado

Conecta Sedes, Servidores y Equipos.
Sin VPNs Tradicionales.

NetCrew sustituye las VPN complejas y el hardware dedicado por una red overlay Nebula P2P Mesh. Microsegmentación por certificados PKI, Lighthouse gestionado y despliegue software-first multiplataforma en minutos.

Ver Arquitectura
netcrew-control-plane · estado de malla en vivo
Lighthouse P2P (UDP 4242) — NAT Hole Punching + Relay fallback activo
ONLINE
PKI & Microsegmentación — CA por red · grupos · caducidad automática
AES / CHACHA20
Despliegue Multiplataforma — Windows, macOS, Linux, iOS & Android + One-Time Links
SOFTWARE-FIRST

Arquitectura Nebula P2P Mesh

A diferencia de las VPN tradicionales hub-and-spoke que concentran todo el tráfico en un punto único, Nebula conecta tus nodos directamente sobre una red overlay cifrada de extremo a extremo.

Overlay Mesh

Túneles P2P Directos

Cada nodo establece túneles directos cifrados (aes o chacha20) con sus pares autorizados, eliminando cuellos de botella y hardware intermedio.

Lighthouse

Descubrimiento & NAT

El Lighthouse facilita que los nodos se encuentren y negocien NAT hole punching (punchy). Una vez abierto el túnel directo, el tráfico no pasa por el Lighthouse.

Fallback Relay

Conectividad Garantizada

Si un equipo se encuentra tras un NAT estricto o simétrico, el Relay mantiene la comunicación operativa de forma transparente sin romper el cifrado extremo a extremo.

Resiliencia

Plano de Datos Autónomo

El Control Plane gestiona identidades, PKI y políticas, pero el plano de datos es autónomo: tus túneles activos siguen funcionando incluso ante reinicios del panel.

Control Total, Cero Fricción

Diseñado para equipos IT, pymes y proveedores de infraestructura que necesitan visibilidad, seguridad granular y despliegue ágil.

PKI y Microsegmentación

Autoridad Certificadora (CA) independiente por red, asignación CIDR sin colisiones, grupos por rol, caducidad automática de accesos temporales y revocación inmediata (pki.blocklist).

Despliegue Multiplataforma

Sin hardware propietario ni configuraciones manuales. Genera instaladores listos para Windows (.bat/.ps1), macOS (.command/.sh), Linux (systemd) y perfil .yml para iOS/Android.

One-Time Links & SMTP

Comparte la configuración con usuarios finales mediante enlaces temporales autodestruibles sin inicio de sesión o envíala directamente por correo electrónico.

Lighthouse Local o Remoto

Orquesta el Lighthouse en el mismo servidor o en infraestructura remota vía SSH cifrado, incluyendo soporte para contenedores LXC sin /dev/net/tun.

Telemetría & Diagnóstico ICMP

Supervisa el estado online en vivo leyendo handshakes del Lighthouse, ejecuta pruebas Ping ICMP directamente desde la web y gestiona backups en 1 clic.

RBAC, Auditoría y Cifrado

Control de acceso basado en roles (superadmin, supervisor, user), Audit Logs completos con trazabilidad de IP y dispositivo, y llaves privadas cifradas en reposo.

Planes Adaptados a tu Infraestructura

Escalabilidad transparente desde pequeños equipos técnicos hasta entornos corporativos y MSPs. Contáctanos para dimensionar tu despliegue.

Equipos

Starter

Consultar
  • Control Plane centralizado Nebula P2P
  • PKI dedicada con rotación de certificados
  • Lighthouse gestionado con NAT traversal
  • Instaladores Windows, macOS, Linux y móvil
Recomendado

Pro

Consultar
  • Todo lo incluido en Starter
  • Múltiples redes y CAs independientes
  • Lighthouse local o remoto vía SSH + Relay
  • Accesos temporales, One-Time Links y SMTP
  • Telemetría en vivo, Ping ICMP y soporte prioritario
Organizaciones & MSP

Enterprise

Consultar
  • Todo lo incluido en Pro
  • Despliegue dedicado u On-Premise
  • Auditoría avanzada (Audit Logs) y RBAC granular
  • Diseño de arquitectura e integraciones a medida
  • Soporte técnico dedicado y acompañamiento

Preguntas Frecuentes

Resolvemos las dudas principales sobre la arquitectura Nebula P2P Mesh y el funcionamiento de NetCrew.

¿En qué se diferencia NetCrew de una VPN tradicional?
Las VPN tradicionales enrutan todo el tráfico a través de un servidor o firewall central y suelen exponer subredes completas. NetCrew utiliza Nebula P2P Mesh: crea una red overlay donde cada equipo autenticado se conecta directamente con sus pares mediante túneles cifrados, aplicando control de acceso granular por certificados y grupos sin necesidad de hardware complejo en cada sede.
¿Necesito abrir puertos en todas mis oficinas o servidores?
No. Los dispositivos finales (portátiles, servidores detrás de NAT o móviles) no necesitan abrir puertos entrantes. Únicamente el Lighthouse utiliza el puerto 4242/UDP para facilitar el descubrimiento entre pares, el NAT hole punching y el respaldo automático mediante Relay cuando algún extremo está detrás de un NAT estricto.
¿Qué ocurre con las conexiones activas si el panel de control se reinicia?
Los túneles VPN siguen funcionando sin interrupciones. El plano de datos de Nebula es completamente autónomo respecto al Control Plane web: los nodos ya autenticados mediante certificados PKI continúan comunicándose directamente entre sí.
¿Qué sistemas operativos soportan los clientes de NetCrew?
NetCrew genera instaladores automáticos listos para ejecutar en Windows y Windows Server (.bat/.ps1 con servicio integrado), macOS (.command/.sh), Linux (systemd en amd64/arm64) y perfiles .yml estándar para la app oficial de Nebula en iOS y Android. Además, puedes entregarlos por correo o mediante enlaces temporales autodestruibles (One-Time Links).
¿Cómo puedo contratar o solicitar una demostración de NetCrew?
Pulsa en Solicitar Demo o Consultar en cualquiera de los planes para indicarnos tu número aproximado de sedes o nodos. Evaluaremos tu caso de uso y te enviaremos una propuesta adaptada a tu infraestructura.