OSI y TCP/IP
Viaje del paquete
Sea el paquete. Cambie de disfraz en cada capa.
PróximamenteDel mapa del país
al puerto del switch.
ipconfigs reúne todas las sedes, edificios, plantas y equipos de su empresa en un mapa en vivo — y le permite protegerlos y configurarlos con seguridad, incluso sin un especialista en redes en el lugar.
Beta privada · Multifabricante · Solo lectura por defecto
Funciona con la red que ya tiene
- Cisco
- Juniper
- Fortinet
- Palo Alto Networks
- Huawei
- MikroTik
- Ubiquiti
- Dell
- NETGEAR
Configuración guiada
¿Sin ingeniero de redes? No hay problema.
Conecte el colector, siga cuatro pasos en lenguaje claro y ipconfigs construirá por usted el mapa, el inventario y una base de seguridad reforzada.
- 1
Conecte el colector
Una pequeña caja o máquina virtual. Solo se conecta hacia fuera — sin cambios en el firewall.
- 2
Descubrimiento automático
Cada switch, router, firewall y punto de acceso se encuentra e identifica.
- 3
Colóquelo en el mapa
Las sedes se ubican por dirección; arrastre los equipos a los planos en minutos.
- 4
Protéjalo con un clic
Una base de seguridad recomendada se comprueba, se explica y se aplica — con aprobación.
Descubriendo la red…100%
1284equipos encontrados
9fabricantes
Puntuación de seguridad
41Antes
94Después
- Telnet desactivado en 37 equipos
- 12 contraseñas por defecto sustituidas
- Comunidad SNMP «public» eliminada
- 9 actualizaciones de firmware programadas de noche
Vista espacial
Sepa exactamente dónde está cada equipo.
Suba un plano, coloque los equipos encima y vea su estado en vivo, en su sitio. ¿Qué toma de pared de Contabilidad va a qué puerto del switch? Un clic.
- Edificio → planta → sala → rack → puerto
- Planos en PDF o PNG hoy; DWG y BIM después
- Un equipo con fallos y su recorrido de cable se iluminan al instante
ActivoDegradadoCaído
sw-3f-02Caído
- Modelo
- Arista 720XP-96ZC2
- IP de gestión
- 10.30.0.12
- Puertos en uso
- 0 / 96
- Tiempo activo
- 0d
- Ubicación
- Planta 3 · Sala IT
Copiloto IA
Pregunte a su red. En su idioma.
Las preguntas en lenguaje cotidiano reciben respuestas basadas en telemetría, registros y topología en vivo — no en suposiciones.
- Explica cualquier configuración en lenguaje claro
- Análisis de causa raíz con registros, telemetría y topología
- Funciona en todos los idiomas de este sitio
¿Por qué el Wi‑Fi de invitados de la planta 3 va lento desde esta mañana?
Causa raíz: el enlace Gi1/0/48 de SW-3F-01 negocia a 100 Mb/s desde las 08:42 — probablemente un latiguillo dañado.
Impacto: 64 clientes en 3 puntos de acceso, solo la VLAN de invitados 120.
Solución sugerida: mover el enlace a Gi1/0/47 y sustituir el cable. Hay un borrador de cambio listo para revisar.
Basado encontadores SW-3F-01syslog 08:42topología
Abrir borradorFlujo de cambios seguro
La IA propone. El gemelo lo demuestra. Las personas aprueban.
Cada cambio sigue el mismo camino: nada sin probar llega a producción.
- 01
Intención
Describa el resultado con palabras sencillas.
- 02
Borrador
La IA escribe la configuración específica de cada fabricante.
- 03
Simulación
El gemelo digital comprueba alcance, bucles y políticas.
- 04
Aprobación
Uno o dos aprobadores, según el riesgo.
- 05
Despliegue
Primero un canario, luego el resto — por etapas.
- 06
Verificar y registrar
Reversión automática ante fallos. Registro firmado e inmutable.
Cambio #2041 · VLAN 140 para becarios, planta 4
Redactado por ipconfigs AI
1 vlan 140 2+ name INTERNS-4F 3 interface Vlan140 4+ ip address 10.40.140.1 255.255.255.0 5+ ip access-group INTERN-IN in 6 ip access-list extended INTERN-IN 7+ deny ip 10.40.140.0 0.0.0.255 10.10.0.0 0.0.255.255 8+ permit ip 10.40.140.0 0.0.0.255 any 9 interface range Gi1/0/1-24 10- switchport access vlan 1 11+ switchport access vlan 140
Aprobaciones 1/2
Centro de seguridad
Detecte el cambio que nadie aprobó.
Campañas como Salt Typhoon persisten en los equipos de red añadiendo túneles y reglas ACL en silencio. ipconfigs señala cada desviación de la configuración aprobada en el momento en que ocurre.
- Alertas de desviación y de cambios fuera de ventana
- Firmware cotejado con el catálogo CISA KEV
- Puntuación CIS Benchmark por equipo
- Inventario de preparación poscuántica
| Gravedad | Hallazgo | Detectado |
|---|---|---|
| Crítica | Túnel GRE no autorizado creado | 03:12 |
| Alta | CVE explotada activamente en el firmware | 09:40 |
| Media | Desviación de la configuración aprobada | 11:05 |
| Info | Sin intercambio de claves poscuántico | — |
Arquitectura de seguridad
Para equipos que no pueden permitirse un mal cambio.
Sus credenciales nunca salen de su edificio, nada se conecta hacia dentro y cada acción es atribuible.
Su red
- Switches · routers
- Firewalls · Wi‑Fi
SSH · SNMPv3 · gNMI
Colector local
- Bóveda de credenciales
- Solo lectura por defecto
- Actualizaciones firmadas
Solo mTLS saliente
Nube ipconfigs
- Alojamiento en la UE
- Aislamiento de clientes
- Registro inalterable
Cifrado · auditado
Su equipo
- SSO · MFA
- Aprobaciones por rol
Las credenciales no salen de su sede
Las contraseñas de los equipos viven en la bóveda del colector y nunca llegan a nuestra nube.
Conexión solo saliente
Sin reglas de firewall entrantes. El colector se conecta hacia fuera con TLS mutuo.
Solo lectura por defecto
La escritura es opcional, por sede y por grupo de equipos.
IA con mínimos privilegios
Los agentes reciben herramientas acotadas, nunca derechos de administrador permanentes. Las acciones críticas requieren a una persona.
Aislamiento de clientes
La seguridad a nivel de fila separa los datos de cada empresa.
SSO y MFA
Inicio de sesión SAML u OIDC con autenticación multifactor obligatoria.
Auditoría a prueba de manipulación
Un historial de cambios que nadie puede reescribir. Ni siquiera nosotros.
Cada cambio queda encadenado por hash en su registro de auditoría, y cada hora se ancla una huella en una blockchain pública. Los auditores pueden verificar cualquier registro de forma independiente.
Cambio #4821a3f9…e21c✓ Verificado
Cambio #48227b04…91d8✓ Verificado
Cambio #4823c6e2…0fa3✓ Verificado
Merkle root · 14:00 UTC0x5e1d…b7c2⛓ Anclado en una cadena pública
Informes listos paraNIS2DORAISO 27001KVKKSOC 2PCI DSS
ipconfigs Academia
Aprenda redes como un juego. Domínelas como un oficio.
Empiece como becario en una cafetería de una sola sala y conviértala en un campus con varias sedes. Cada planta es un nivel, y cada nivel termina con un incidente real.
Direccionamiento IP
Cortador de subredes
Corte bloques de direcciones como una pizza — contra reloj.
PróximamenteSwitching y VLAN
Maestro del cableado
Conecte el rack, pinte las VLAN, evite las chispas.
PróximamenteACL y firewall
El portero
Permitir o denegar. Las reglas son cada vez más difíciles.
PróximamenteResolución de problemas
Escape room 03:00
Una caída a las 3 de la mañana. Un terminal y un cronómetro.
PróximamenteSeguridad
Caza de amenazas
Encuentre el túnel intruso escondido entre cien configuraciones.
PróximamenteDé a un equipo de tres el alcance de veinte.
Estamos incorporando a un pequeño grupo de socios de diseño. Déjenos su correo y le contactaremos.