Sin puertos entrantes, VPNs ni IPs estáticas
- Túnel SSH inverso persistente iniciado por el dispositivo
- Cero cambios de firewall del lado del cliente
- Funciona detrás de cualquier NAT o proxy
Arquitectura e Integración
Dos Rutas para Controlar Cualquier Flota de Dispositivos.
Una arquitectura unificada para gestionar encoders, cámaras y dispositivos IP — ya sea que los fabriques o que ya los tengas desplegados en el campo.
RemoteGenius ofrece un único plano de control para flotas de dispositivos que operan en redes impredecibles — celulares, CGNAT, LANs empresariales con firewall o entornos completamente aislados.
- Acceso nativo a las interfaces existentes del dispositivo
- Control programático mediante APIs normalizadas
- Mismo transporte, seguridad y modelo de despliegue
- Ambas rutas pueden coexistir en el mismo dispositivo
Dos Modelos de Gestión
Dos rutas de control complementarias sobre una misma infraestructura.
RemoteGenius expone dos rutas de control distintas pero interoperables. Ambas operan sobre la misma capa de conectividad inversa segura, permitiendo acceso simultáneo sin duplicar infraestructura.
Acceso Nativo al Dispositivo
Control Programático Unificado
Usuarios principales
Ingenieros, soporte del fabricante
NOC, sistemas de automatización
Interfaz
GUI / API nativa del dispositivo
API y panel de RemoteGenius
Conocimiento del fabricante
Requerido
Abstraído por completo
Automatización
Limitada
Total, de extremo a extremo
Consistencia de flota
Ninguna — por fabricante
Completamente normalizada
Ambos modelos operan sobre la misma capa de conectividad inversa segura — sin duplicar infraestructura.
Capa de Transporte
Conectividad segura sin tocar la red.
Toda la comunicación con los dispositivos se establece mediante un modelo exclusivamente saliente. Un único túnel SSH inverso por dispositivo, multiplexado sobre cualquier cantidad de servicios locales.
Atraviesa CGNAT, redes móviles y firewalls empresariales
- NAT de nivel operador en redes móviles
- Módems LTE / 5G con IPs rotativas
- LANs empresariales segmentadas con salida estricta
Una conexión → múltiples servicios por dispositivo
- HTTP / HTTPS — GUIs y APIs REST
- WebSocket — control y logs en tiempo real
- MQTT, RTSP, ONVIF, TCP personalizado
Protocolos soportados
HTTP / HTTPSWebSocketMQTTRTSPONVIFTCP personalizado
Opción 1 — Acceso Nativo al Dispositivo
Acceso directo a las interfaces del dispositivo — sin integración previa.
Los operadores llegan al dispositivo exactamente como lo diseñó el fabricante. UI nativa completa, APIs originales, herramientas de debug y logs — con cero pérdida de funcionalidad y sin exponer el dispositivo en internet.
- 01 Selecciona el dispositivo en el panel
- 02 Abre una sesión segura
- 03 Aterrizas en la UI del dispositivo — proxificada
Características
- Sin cliente VPN ni redirección de puertos
- Sin exponer credenciales del dispositivo
- Acceso controlado por RBAC vía RemoteGenius
- Paridad total con la interfaz nativa
Modelo de seguridad
- Llaves SSH por dispositivo (ed25519)
- Tokens de sesión de corta vida (JWT)
- Rotación centralizada de credenciales
- Revocación de acceso inmediata
Cuándo se usa
- Depuración y soporte en campo
- Configuración específica del fabricante
- Dispositivos sin integración formal
- Firmware temprano o en rápida evolución
Opción 2 — Control Programático Unificado
Control normalizado sobre flotas multi-fabricante.
Todos los dispositivos — sin importar el fabricante o el firmware — se exponen a través de un único esquema y una sola API. Los operadores trabajan con campos estandarizados, acciones consistentes y telemetría unificada en lugar de implementaciones específicas por fabricante.
Componentes subyacentesGemelo digital del lado servidor
- Mantiene el estado autoritativo del dispositivo
- Expone una API REST unificada
- Desacopla la lógica de control de la conectividad
Capa de traducción modular
- Convierte comandos genéricos en llamadas específicas del dispositivo
- Gestiona APIs en JSON, XML y query-params
- Codifica el comportamiento propio del fabricante
Puente local opcional de mediación
- Para dispositivos que restringen el acceso directo a la API
- Puenteo local de API e interacción con el sistema de archivos
- Conexión saliente persistente
Expuesto a los operadores
- Leer la configuración completa del dispositivo
- Aplicar múltiples cambios en una sola solicitud
- Ejecutar acciones — reiniciar, resetear, relanzar stream
- Monitorear telemetría en tiempo real
- Realizar actualizaciones de firmware
- Consultar el historial completo de auditoría
Ejemplos del esquema unificado
Todos los ajustes del dispositivo se mapean a claves canónicas. Los adaptadores gestionan la conversión de tipos, los campos condicionales, las cadenas de dependencias y los requisitos de reinicio.
-
net.lan.ipDirección IPv4 de la LAN -
net.wifi.ssidNombre de la red Wi-Fi -
stream.bitrateBitrate de salida del encoder
Los operadores nunca tocan APIs específicas del fabricante.
ReGen Bridge
Pon bajo control dispositivos legados o no integrados.
Los dispositivos ReGen Bridge actúan como intermediarios locales cuando la integración directa no es posible. Se conectan de forma segura a los servidores de RemoteGenius y se comunican con los dispositivos locales por LAN — habilitando el control de sistemas cerrados, hardware legado y dispositivos sin capacidad remota.
- Enlace saliente seguro al cluster de RemoteGenius
- Dialoga con dispositivos locales por Ethernet o serial
- Ejecuta adaptadores para hardware cerrado o legado
- Sin cambios en el firmware ni en la topología existente
- El dispositivo solo expone API
- Bridge + Adaptador
- Sin acceso remoto alguno
- Se requiere Bridge
- Integración completa posible
- Sin Bridge
Modelos de Despliegue
Despliegue flexible en nube y on-prem.
Las mismas APIs en cualquier modo. Una abstracción de Cloud Gateway permite que los clusters operen conectados, aislados o en modo híbrido con failover.
Totalmente gestionado
- Clusters multi-tenant o dedicados
- Infraestructura con auto-escalado
- Plano de control centralizado
Aislado y air-gapped
- Autenticación y control locales
- Opera sin conectividad externa
- Sincronización manual de datos globales
Nube + on-prem combinados
- Failover entre modos
- Clusters redundantes entre sitios
- Transición transparente online / offline
Arquitectura Multi-Tenant
Diseñado tanto para flotas pequeñas como para despliegues globales.
La misma plataforma atiende pilotos de dos dispositivos y despliegues de miles de nodos. El aislamiento lógico se aplica en cada capa.
Capacidades
- Infraestructura compartida multi-tenant
- Clusters dedicados single-tenant
- Servidores virtuales por cliente
- Aislamiento lógico en todas las capas
Capas de enforcement
- Aislamiento a nivel de API por tenant
- Ámbito de base de datos por organización
- Autenticación de dispositivos basada en tokens
- Whitelisting a nivel de cluster
Resultado
Los clientes pequeños obtienen infraestructura con cero configuración. Las empresas obtienen control y aislamiento totales.
Modelo de Seguridad
Seguridad de extremo a extremo por diseño.
La seguridad no es una capa añadida — es el transporte. Cada túnel, cada llamada a la API y cada dispositivo están autenticados y son auditables.
Túneles cifrados con SSH
- Cifrado extremo a extremo dispositivo ↔ plataforma
- Pares de llaves ed25519 por dispositivo
- Sin secretos compartidos entre la flota
Autenticación con JWT y tokens
- Tokens de sesión de corta vida
- Rotación y expiración de tokens
- Gestión centralizada de credenciales
RBAC y auditoría
- Acceso basado en roles sobre usuarios y dispositivos
- Registro de auditoría de todas las acciones
- Acceso a la API acotado por tenant
Para Fabricantes de Hardware
Convierte tus dispositivos en una plataforma gestionada.
La adopción no exige rediseñar el firmware. La integración puede evolucionar con el tiempo — desde acceso sin código vía bridge hasta integración nativa completa con la API.
Control en la nube sin construirlo
- Evita construir infraestructura remota
- Entrega funciones empresariales sobre el hardware existente
- Cumple con las expectativas de dispositivos gestionados en EE. UU. y la UE
Elige tu profundidad
- Integración nativa con API vía Device Adapter
- Integración basada en proxy vía WS API Proxy
- Sin integración — solo acceso vía bridge
Desbloquea compradores regulados
- Gestión y soporte remotos
- Auditabilidad completa de accesos y cambios
- APIs de automatización para integración con el NOC
La adopción no exige rediseñar el firmware. La integración puede evolucionar con el tiempo.
Modelo Operativo
Cómo usan realmente el sistema los clientes.
En producción, las dos rutas no se usan por igual. La automatización domina el día a día; el acceso nativo se reserva para la cola larga de casos límite.
90–95%
API Unificada
Automatización a escala — NOCs, paneles y operaciones scripteadas
5–10%
Acceso nativo de respaldo
Reservado para depuración, herramientas del fabricante y firmware nuevo
Conclusiones
Una plataforma. Dos rutas. Todos los dispositivos.
Un único modelo de conectividad, dos rutas de control y flexibilidad de despliegue desde un solo tenant hasta una flota global.
- Un único modelo de conectividad soporta todos los dispositivos
- Dos rutas de control atienden distintas necesidades operativas
- Los dispositivos bridge extienden la cobertura a cualquier hardware
- Los adaptadores normalizan la diversidad de fabricantes
- Despliegue en nube, on-prem o híbrido
- Seguridad y auditabilidad integradas desde el diseño