Parlar d'adreces IP sol acabar en confusió: pública, privada, fixa, dinàmica, dedicada. Aquesta guia aclareix les diferències amb exemples d'empresa i explica quines conseqüències té cada opció per a la seguretat.

IP privada: dins de la teva xarxa

Les adreces privades identifiquen els equips dins de la teva xarxa local: ordinadors, servidors, impressores, càmeres. Són els rangs típics 192.168.x.x, 10.x.x.x o 172.16.x.x. No són accessibles des d'Internet i es repeteixen en milions de xarxes sense cap problema.

IP pública: com et veu Internet

L'adreça pública és la que el teu operador assigna a la connexió. És única a Internet i és la que veuen els serveis als quals et connectes. Tots els equips de l'oficina surten normalment amb la mateixa IP pública gràcies al NAT del router.

Fixa, dinàmica, dedicada i compartida

Dinàmica: pot canviar després d'un tall o un canvi de router. Suficient per navegar.
Fixa (estàtica): sempre la mateixa. Necessària si vols que altres et localitzin o que un tercer autoritzi el teu origen.
Compartida: diversos clients surten per la mateixa adreça (CG-NAT). Barata, però t'exposa que la reputació d'altres afecti la teva.
Dedicada: l'adreça és només teva.

Per què importa per a la seguretat

El risc no és tenir una IP pública, sinó allò que publiques al darrere. Tan bon punt obres un port per a accés remot, escriptori remot o un ERP, aquella adreça entra als escanejos automàtics que recorren Internet les 24 hores. No cal que ningú et conegui: els bots proven tot el rang.

Conseqüències habituals:

Intents d'inici de sessió continus contra el servei publicat.
Explotació d'una fallada del fabricant abans que apliquis el pedaç.
Ús de la IP com a identificador per a atacs dirigits.

Com accedir sense exposar res

L'alternativa és no publicar. Amb accés remot Zero Trust, un connector instal·lat a la teva xarxa obre una connexió de sortida xifrada cap a un gateway dedicat. Des de fora no hi ha cap port per escanejar: la teva IP pública deixa de tenir serveis oberts, i cada usuari accedeix només al recurs autoritzat després de verificar identitat i dispositiu.

Quan sí que necessites una adreça estable i neta —per exemple, perquè un proveïdor o un banc autoritzi el teu origen—, el gateway dedicat et dona una IP dedicada per client, sense compartir reputació amb ningú.

Comprovacions ràpides

Esbrina la teva IP pública actual i si canvia després de reiniciar el router.
Pregunta al teu operador si estàs darrere de CG-NAT.
Llista quins ports tens oberts i per què.
Substitueix cada publicació de servei per accés Zero Trust quan la seva única finalitat sigui l'accés remot.

Preguntes freqüents

Necessito IP fixa per teletreballar? Amb ZTNA no. Només si publiques serveis o un tercer filtra pel teu origen.

Una IP pública dinàmica és més segura? Una mica menys localitzable, però si hi ha ports oberts el risc continua.

Quant costa ConnectaSec? Des de 5 € per usuari al mes amb cinc dispositius inclosos, més gateway dedicat obligatori des de 40 € al mes.

Sol·licita una demo i ho veiem amb el teu cas concret.