Cuando una empresa contrata conectividad o publica un servicio, casi siempre aparece la misma pregunta: ¿necesitamos una IP dedicada o nos vale con la IP compartida que nos da el operador? La respuesta depende menos del marketing del proveedor y más de qué queréis hacer con esa dirección.

Qué es una IP compartida

Una IP compartida es una dirección pública que utilizan varios clientes a la vez. El operador o el proveedor de servicio traduce el tráfico de muchos usuarios detrás de la misma dirección (CGNAT en operadores, NAT de salida en servicios cloud).

Ventajas: es barata y no requiere gestión.

Inconvenientes:

No podéis publicar servicios entrantes de forma fiable.
La reputación de la IP depende del comportamiento de terceros: si otro cliente envía spam o hace escaneos, esa reputación os afecta.
Es más difícil filtrar por origen en sistemas de terceros, porque esa IP no os identifica solo a vosotros.

Qué es una IP dedicada

Una IP dedicada es una dirección pública asignada en exclusiva a vuestra organización. Todo el tráfico que sale por ella es vuestro, y la reputación asociada también.

Casos en los que aporta valor real:

Listas blancas en servicios de terceros: ERPs, bancos, sedes electrónicas o proveedores que solo aceptan conexiones desde IPs autorizadas.
Correo saliente propio, cuando gestionáis vuestro servidor de correo y necesitáis controlar la reputación.
Trazabilidad: poder demostrar desde qué origen se conectó vuestra organización.
Segmentación por cliente en un entorno gestionado, cuando un MSP quiere que cada cliente tenga su propia salida.

IP dedicada no es lo mismo que IP fija

Se confunden a menudo:

Concepto	Qué significa
IP fija	La dirección no cambia con el tiempo
IP dedicada	La dirección es exclusiva de una organización
IP compartida	Varias organizaciones usan la misma dirección
IP dinámica	La dirección cambia cuando el operador la reasigna

Una IP puede ser fija y compartida (raro pero posible en servicios cloud), o dedicada y dinámica. Lo habitual en empresa es buscar fija y dedicada. Si queréis profundizar en la parte de fija vs dinámica, lo explicamos en qué es una IP fija y cuándo la necesita una empresa.

El error frecuente: usar la IP dedicada como si fuera seguridad

Tener una IP propia no protege nada por sí sola. El riesgo aparece cuando se usa como excusa para publicar servicios directamente en Internet: escritorio remoto, un panel de administración, una cámara, un NAS o el portal SSL VPN del firewall.

Cualquier servicio publicado en una IP pública recibe escaneos automatizados en cuestión de minutos. La IP dedicada solo facilita que os encuentren siempre en el mismo sitio.

Lo razonable es al revés: IP dedicada para salida y control, cero puertos abiertos de entrada.

Cómo lo resolvemos en ConnectaSec

En ConnectaSec el gateway dedicado es obligatorio en todas las cuentas y es justamente lo que da esa dirección propia:

IP dedicada por cliente para salida y para listas blancas de terceros.
Segmentación y aislamiento entre clientes.
Acceso por recurso, no por red: el usuario alcanza solo la aplicación autorizada.
Posibilidad de varios gateways geográficos según la ubicación y las necesidades del cliente.
Registros de seguridad avanzados: quién accedió, a qué recurso, desde qué dispositivo y en qué estado.

El precio es desde 5 €/usuario al mes, con cinco dispositivos incluidos por usuario (móvil, tablet, Windows, Mac o iOS), más el gateway dedicado desde 40 €/mes.

Cómo decidir en cinco minutos

¿Algún proveedor externo os exige una IP concreta en su lista blanca? → necesitáis IP dedicada.
¿Gestionáis correo saliente propio? → necesitáis IP dedicada y control de reputación.
¿Solo queréis que la gente trabaje en remoto? → no necesitáis abrir nada; necesitáis acceso por recurso.
¿Estáis abriendo puertos para dar acceso? → cambiad el modelo antes de comprar más IPs.

Siguiente paso

Si estáis revisando la conectividad y el acceso remoto a la vez, empezad por el modelo de acceso: qué es ZTNA, la comparativa IPsec vs SSL VPN vs ZTNA y la calculadora de riesgo para ver qué exposición tenéis hoy.