QCoreTShield VPN

QCoreTShield VPN

Mesh VPN del SOC para conectar agentes, servidores y supervisores con políticas de acceso centralizadas.

Introducción

QCoreTShield VPN permite crear una red privada overlay sobre Internet. Los peers se registran con Setup Keys o invitaciones y quedan visibles en Peers.

Primer acceso: visita /setup para crear el administrador de la instancia VPN.

Peers — User Devices & Servers

Cada PC o servidor conectado aparece como peer con IP mesh (ej. 100.x.x.x).

  • User Devices: portátiles y PCs de campo (instalador QCoreTShield Client).
  • Servers: nodos permanentes del SOC o infraestructura del cliente.

Usa el estado Connected / Disconnected para diagnosticar conectividad antes de abrir Monitoring o SIEM.

Setup Keys

Las Setup Keys registran dispositivos automáticamente sin login manual en cada PC.

Recomendado: una key por rol — «Agentes», «Supervisores», «Servidores».

Asigna cada key a un Group para heredar políticas de acceso.

La key se introduce en el instalador Windows o con netbird up --setup-key ….

Access Control

Define qué peers pueden comunicarse entre sí (origen → destino, puertos y protocolos).

  • Restringe agentes para que solo hablen con el SOC, no entre ellos.
  • Permite supervisores → agentes en puertos VNC/RDP (5900, 3389).
  • Aplica políticas por grupo, no peer a peer.

Network Routing

Anuncia subredes internas (LAN del cliente) a través del mesh para acceso remoto sin VPN tradicional por sitio.

Útil cuando un agente en oficina debe exponer su red local solo a supervisores autorizados.

Reverse Proxy (Beta)

Publica servicios internos del mesh con reglas controladas desde el panel VPN, sin abrir puertos en Internet.

Revisa siempre Access Control antes de habilitar un proxy.

DNS en VPN

Configura resolución DNS para peers (dominios internos, split-DNS hacia QCoreTShield DNS Filter).

Documentación del filtro DNS: /dns/documentation/

Team

Gestiona usuarios del panel VPN (administradores y operadores). Invita por correo o crea cuentas locales.

Asigna roles según quién puede ver peers, editar políticas o solo consultar actividad.

Audit Events

Registro de cambios de configuración, actualizaciones de políticas, registro de peers e inicios de sesión.

  • Filtra por usuario, peer o tipo de evento.
  • Conserva al menos 14 días para investigaciones internas.
  • Eventos como «usuario se unió a QCoreTShield VPN» confirman onboarding correcto.

Correlaciona con SIEM para alertas: /siem/documentation/

Identity Providers

Conecta OIDC (Google Workspace, Azure AD, etc.) para login SSO en el panel VPN.

Tras configurar el IdP, desactiva cuentas locales duplicadas y usa grupos del IdP mapeados a Groups VPN.

Groups

Agrupa peers y usuarios. Las políticas de Access Control se aplican a grupos, no a dispositivos sueltos.

Ejemplo: Agentes, Supervisores, Infra.

Permissions

Control fino sobre qué usuarios del panel pueden administrar peers, políticas, DNS o ajustes de cuenta.

Networks

Vista de topología y rangos de red asignados a la instancia. Al crear la cuenta se define el rango mesh (ej. 100.64.0.0/10).

Clients

Descarga e instalación del cliente VPN para Windows, macOS y Linux.

En despliegues QCoreTShield usa el instalador unificado QCoreTShield-Setup.exe que incluye VPN + agente SIEM + VNC.

Settings

Ajustes generales de la instancia: dominio, autenticación, notificaciones y preferencias del panel.

Danger Zone — Eliminar cuenta VPN

Acción irreversible. Eliminar la cuenta QCoreTShield VPN borra peers, usuarios, grupos, políticas y rutas asociadas.

Antes de continuar, exporta configuración y confirma que no hay agentes de producción dependiendo de esta instancia.

Soporte QCoreT: operaciones@qcoret.com