NEX Access Edição Pi: acesso remoto que passa pelo CGNAT

Muita empresa pequena vive o mesmo problema: o sistema está no escritório, a equipe trabalha de casa ou na rua, e a VPN simplesmente não conecta. A culpa quase nunca é da VPN. É da internet. A maioria das conexões de fibra e 4G no Brasil fica atrás de CGNAT, que divide um mesmo IP público entre vários clientes da operadora. Com isso, nada que vem de fora consegue chegar ao escritório.

O NEX Access Edição Pi resolve isso sem IP fixo, sem abrir porta no roteador e sem depender de alguém técnico no escritório.

O que é o NEX Access Edição Pi

É o NEX Access, a VPN com login da empresa da NE, rodando num Raspberry Pi 5 que fica ao lado do roteador da internet. Você liga o equipamento na tomada e na rede, abre uma página de configuração e escolhe como ele vai receber as conexões:

Direto pela internet, quando o escritório tem IP público. O equipamento cuida do DNS dinâmico e pede as portas ao roteador sozinho.

Pelo NEX Relay, quando a internet não deixa entrar (CGNAT, 4G, condomínio, rede compartilhada).

Como funciona

Topologia do NEX Access Edição Pi: o equipamento no escritório abre um túnel até o NEX Relay, por onde a equipe entra, e outro até a Central da NE, por onde a NE dá suporte

O segredo é a direção da conexão. Em vez de esperar que alguém de fora consiga entrar, o próprio equipamento abre os túneis de dentro para fora, do mesmo jeito que um navegador acessa um site. O CGNAT não bloqueia esse tipo de conexão.

NEX Relay: é o servidor da NE por onde a sua equipe entra. O usuário conecta no endereço do escritório, o relé recebe e repassa pelo túnel até o equipamento. Ele só encaminha o tráfego e não guarda nada do que passa.

Central da NE: é por onde a equipe da NE dá suporte. Ela só alcança o equipamento quando o cliente liga o Acesso da NE no painel.

Rede do escritório: computadores, sistemas e o Wi-Fi ficam atrás do firewall do NEX. Cada usuário alcança só o que o perfil dele permite.

Se a rede bloquear o UDP, o túnel passa pela porta 443, a mesma dos sites. Se a internet cair, ele volta sozinho assim que ela retorna.

Login da empresa, não senha compartilhada

O acesso é feito com a conta Google ou Microsoft da empresa, com verificação em duas etapas. Quem sai da empresa perde o acesso junto com a conta. Cada grupo recebe um perfil com as redes e portas de que precisa, e o resto fica fechado.

Suporte da NE, só quando você deixa

O Acesso da NE começa desligado. Quando você precisa de suporte, liga no painel do equipamento. Ligado, a NE alcança só o painel e o acesso de administração do próprio equipamento, nunca os computadores da sua rede. Ligar e desligar fica registrado na auditoria, e desligar fecha o acesso na hora.

Também é o Wi-Fi do escritório

O equipamento pode ser o roteador Wi-Fi do escritório: rede própria, distribuição automática de endereços (DHCP), DNS e o firewall do NEX na frente dos aparelhos. Um equipamento a menos para comprar e configurar.

Por que usar o NEX Access

Funciona em qualquer internet: sem IP fixo e sem abrir porta, inclusive atrás de CGNAT e no 4G.

Login que você já usa: Google ou Microsoft, com verificação em duas etapas.

Cada um acessa só o que precisa: perfis por grupo, com firewall por rede e porta.

Você controla o suporte: a NE entra só quando você liga, e tudo fica na auditoria.

Instalação simples: liga o equipamento, escolhe o modo numa página e pronto.

Suporte em português, com a operação feita pela NE.

Para quem é

Escritórios de contabilidade, advocacia, clínicas, imobiliárias e filiais: empresas pequenas que têm um servidor ou sistema no escritório, gente trabalhando de fora e nenhuma equipe de TI para cuidar de VPN e firewall.

Quer ver funcionando? Peça uma demonstração do NEX Access.

Compartilhe este artigo