{"id":17266,"date":"2024-06-18T13:07:08","date_gmt":"2024-06-18T01:07:08","guid":{"rendered":"https:\/\/portal.loadscan.com\/loadscan-lvs-mps-guia-de-seguridad\/"},"modified":"2025-09-12T11:11:12","modified_gmt":"2025-09-11T23:11:12","slug":"loadscan-lvs-mps-guia-de-seguridad","status":"publish","type":"post","link":"https:\/\/portal.loadscan.com\/es\/loadscan-lvs-mps-guia-de-seguridad\/","title":{"rendered":"Loadscan LVS\/MPS – Gu\u00eda de seguridad"},"content":{"rendered":"

Informaci\u00f3n de seguridad LVS\/MPS<\/h2><\/div>

El esc\u00e1ner de volumen de carga (LVS) de Loadscan y el esc\u00e1ner de carga de minas (MPS) ofrecen varias formas de conectividad en la red local y en Internet que pueden configurarse para satisfacer tus necesidades. Este documento analiza cada una de ellas y sus implicaciones para la seguridad. <\/p>\n

El LVS y el MPS no est\u00e1n dise\u00f1ados para actuar como dispositivos de borde, y no tienen ning\u00fan servicio dise\u00f1ado para aceptar conexiones entrantes directas desde Internet. Loadscan ofrece un servicio opcional en la nube llamado MyScanner. Si los dispositivos LVS\/MPS est\u00e1n configurados para hacer uso de los servicios MyScanner, toda la comunicaci\u00f3n se inicia en el lado LVS\/MPS, y est\u00e1 totalmente bajo tu control a trav\u00e9s de una cuenta de sistema en cada dispositivo. <\/p>\n

Recomendamos encarecidamente que estos dispositivos se mantengan detr\u00e1s de un cortafuegos y que s\u00f3lo actives las funciones que necesites. Si las funciones de la nube est\u00e1n activadas, la comunicaci\u00f3n con la nube desde tu red ser\u00e1 tr\u00e1fico saliente utilizando el protocolo HTTPS en el puerto TCP 443 y saliente en el protocolo AMQP en el puerto TCP 5672.<\/p>\n<\/div>

Funcionalidad de red local LVS\/MPS<\/h2><\/div>

Control remoto desde la red local<\/h3>\n

Los dispositivos LVS y MPS pueden controlarse a distancia en la red local mediante un PC con un cliente de Computaci\u00f3n Virtual en Red (VNC) en el puerto TCP 5900. Esta funci\u00f3n se puede activar o desactivar en la pantalla de configuraci\u00f3n, y se puede establecer la contrase\u00f1a utilizada para autenticarse. En el momento de redactar este documento, no es posible cambiar el puerto TCP utilizado por VNC. El software de informes Loadscan Overview incluye un cliente VNC integrado para este fin. <\/p>\n

Cuando se desactiva VNC, el puerto 5900 se cerrar\u00e1 y se detendr\u00e1 el servicio LVS\/MPS relacionado.<\/p>\n

Ten en cuenta que el ajuste \u00abPermitir control remoto\u00bb de la secci\u00f3n MyScanner de los ajustes LVS\/MPS s\u00f3lo afecta al control remoto desde el servicio en la nube MyScanner, y no tiene ning\u00fan efecto sobre la funcionalidad VNC en la red local.<\/p>\n<\/div>

<\/span><\/div>

Loadsync SQL en la red local<\/h3>\n

Loadsync SQL es una funci\u00f3n LVS\/MPS que env\u00eda las mediciones a medida que se producen a un servidor de base de datos SQL de tu red local. Admitimos varios tipos de servidores de bases de datos, como Microsoft SQL Server, Oracle, PostgreSQL y MySQL. Es posible que podamos configurar Loadsync SQL para que admita otras bases de datos SQL bajo petici\u00f3n. <\/p>\n

Loadsync SQL es una funci\u00f3n personalizada que est\u00e1 desactivada por defecto y s\u00f3lo puede ser activada por Loadscan. Una vez activada, se puede activar\/desactivar en los ajustes LVS\/MPS. <\/p>\n

Los puertos y protocolos de comunicaci\u00f3n concretos que se utilicen aqu\u00ed depender\u00e1n de la base de datos que se est\u00e9 utilizando y de c\u00f3mo se haya configurado. Los puertos t\u00edpicos por defecto para las bases de datos habituales son los siguientes:<\/p>\n<\/div>\n

\n\n\n\n\n\n\n\n\n
Base de datos<\/th>\nPuerto por defecto<\/th>\n<\/tr>\n<\/thead>\n
Servidor Microsoft SQL<\/td>\nTCP 1433<\/td>\n<\/tr>\n
Oracle<\/td>\nTCP 1521<\/td>\n<\/tr>\n
PostgreSQL<\/td>\nTCP5432<\/td>\n<\/tr>\n
MySQL<\/td>\nTCP 3306<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Loadsync SQL admite el uso de puertos no predeterminados, pero no admite puertos din\u00e1micos en Microsoft SQL Server. El puerto utilizado debe ser fijo y dedicado para las conexiones a la instancia espec\u00edfica de la base de datos.<\/p>\n<\/div>

<\/span><\/div>

API Loadsync a trav\u00e9s de la red local<\/h3>\n

La API Loadsync es una sencilla API JSON que permite a los sistemas de tu red privada solicitar datos de medici\u00f3n directamente del LVS\/MPS en un formato adecuado para su integraci\u00f3n con otros sistemas de tu organizaci\u00f3n.<\/p>\n

En el LVS\/MPS, la API Loadsync es una funci\u00f3n personalizada que est\u00e1 desactivada por defecto y s\u00f3lo puede ser activada por Loadscan. Una vez activada, se puede activar\/desactivar en los ajustes personalizados del LVS\/MPS. <\/p>\n

Cuando est\u00e1 activado, puede ser accesible a trav\u00e9s de HTTP en el puerto 80, HTTPS en el puerto 443, o ambos. Esto depende de los ajustes de seguridad LVS\/MPS configurables por el usuario. Puedes subir tu propio certificado HTTPS y par de claves utilizando una unidad USB. <\/p>\n

Para utilizar esta API, habilita las conexiones entrantes en el puerto TCP 443 (el puerto recomendado). Los usuarios deben establecer una contrase\u00f1a que act\u00fae como token de la API Loadsync en la configuraci\u00f3n personalizada. Si se requiere la validaci\u00f3n completa del certificado HTTPS, tendr\u00e1s que importar tambi\u00e9n un certificado y una clave SSL v\u00e1lidos.<\/p>\n<\/div>

<\/span><\/div>
<\/div>

Funcionalidad en la nube LVS\/MPS – MyScanner<\/h2><\/div>

MyScanner es un servicio en la nube ofrecido por Loadscan que permite a los clientes acceder para ver y exportar sus datos de medici\u00f3n, as\u00ed como controlar sus unidades LVS y MPS a distancia. MyScanner requiere una suscripci\u00f3n activa para su uso, y la funcionalidad tiene que estar habilitada en el LVS\/MPS. <\/p>\n

Transferencia de datos de medici\u00f3n a MyScanner<\/h3>\n

Puedes activar la transferencia de datos de medici\u00f3n desde tu LVS\/MPS a MyScanner activ\u00e1ndola en los ajustes del esc\u00e1ner.<\/p>\n

Esto es necesario si deseas utilizar cualquiera de las siguientes funciones de MyScanner en la nube:<\/p>\n

    \n
  • Ver tus datos de medici\u00f3n en MyScanner.<\/li>\n
  • Lectura de tus datos de medici\u00f3n en formato JSON desde nuestro servicio en la nube MyScanner API.<\/li>\n
  • Sincroniza los escaneos de referencia de camiones y las listas detalladas de cargas entre varias unidades LVS\/MPS.<\/li>\n
  • Visualizaci\u00f3n de los perfiles de carga 3D de los registros de medici\u00f3n.<\/li>\n<\/ul>\n

    Si est\u00e1 activada, cada medici\u00f3n se cargar\u00e1 en MyScanner a trav\u00e9s de una conexi\u00f3n AMQP encriptada en el puerto TCP 5671.<\/p>\n<\/div>

    <\/span><\/div>

    Control remoto a trav\u00e9s de MyScanner<\/h3>\n

    El control remoto de tu LVS o MPS est\u00e1 disponible desde MyScanner si est\u00e1 activado en la configuraci\u00f3n del LVS\/MPS. Ten en cuenta que esto no utiliza VNC, y que la configuraci\u00f3n de LVS\/MPS que activa\/desactiva VNC no afecta al control remoto de MyScanner. <\/p>\n

    Cuando el control remoto de MyScanner est\u00e1 activado, un servicio del LVS\/MPS abrir\u00e1 un t\u00fanel encriptado con MyScanner a trav\u00e9s del puerto TCP 443. Esta conexi\u00f3n se mantiene viva. Cuando un usuario intenta iniciar una conexi\u00f3n remota desde MyScanner al LVS\/MPS, se utiliza este t\u00fanel para la comunicaci\u00f3n. Si el t\u00fanel no est\u00e1 disponible, MyScanner no podr\u00e1 comunicarse con el LVS o el MPS. <\/p>\n

    Cuando se desactiva el control remoto de MyScanner, se detiene el servicio que mantiene el t\u00fanel encriptado con MyScanner.<\/p>\n<\/div>

    <\/span><\/div>

    Sincronizaci\u00f3n multiesc\u00e1ner mediante MyScanner<\/h3>\n

    MyScanner puede utilizarse como eje central para que las unidades LVS\/MPS sincronicen y hagan copias de seguridad de su base de datos de exploraciones de referencia y\/o carguen listas de selecci\u00f3n de detalles entre esc\u00e1neres. Suele utilizarse en centros grandes con varias unidades LVS\/MPS en funcionamiento, donde la base de datos y las listas deben compartirse entre todas las unidades LVS\/MPS del centro. <\/p>\n

    La sincronizaci\u00f3n multiesc\u00e1ner a trav\u00e9s de MyScanner debe estar activada en los ajustes LVS\/MPS. La sincronizaci\u00f3n de la base de datos y de las listas puede activarse de forma independiente. <\/p>\n

    Cuando la sincronizaci\u00f3n a trav\u00e9s de MyScanner est\u00e1 activada en un LVS o MPS, el esc\u00e1ner abrir\u00e1 una conexi\u00f3n con MyScanner y sincronizar\u00e1 sus escaneos de referencia y\/o listas de detalles de carga con el almac\u00e9n central de MyScanner. Esta comunicaci\u00f3n tiene lugar a trav\u00e9s de una conexi\u00f3n HTTPS encriptada en el puerto TCP 443.<\/p>\n<\/div>

    <\/span><\/div>

    Loadtrak<\/h2>\n

    El sistema Loadtrak opcional incluye consolas en cabina que se instalan en los camiones, y una unidad Wi-Fi espec\u00edfica a\u00f1adida al LVS\/MPS para la comunicaci\u00f3n con las consolas. Estas consolas permiten la introducci\u00f3n remota de datos y la generaci\u00f3n de informes al LVS\/MPS. Las consolas Loadtrak se conectan a una unidad Wi-Fi dedicada en el cabezal de exploraci\u00f3n LVS\/MPS cuando est\u00e1n dentro del alcance. La unidad Wi-Fi s\u00f3lo se instala en los esc\u00e1neres destinados a utilizar el sistema Loadtrak. <\/p>\n

    Para utilizar Loadtrak, hay que activarlo en los ajustes personalizados de LVS\/MPS. Una vez activado, se puede activar\/desactivar seg\u00fan sea necesario. <\/p>\n

    Loadtrak se comunica con el LVS\/MPS mediante HTTP. Dado que los dispositivos Loadtrak no disponen de DNS ni de conexi\u00f3n a Internet, no es posible realizar una validaci\u00f3n completa de los certificados. Estas conexiones siguen estando encriptadas por WPA2 con encriptaci\u00f3n AES. <\/p>\n

    Conectividad por cable<\/h2>\n

    El LVS y el MPS proporcionan un puerto Ethernet para uso del cliente. La configuraci\u00f3n TCP\/IP de este puerto se puede controlar desde la interfaz de usuario del LVS\/MPS. <\/p>\n

    Loadscan puede suministrar opcionalmente un router m\u00f3vil o un router Wi-Fi para proporcionar conexi\u00f3n a Internet en lugares remotos. Se conectar\u00e1n al puerto Ethernet.<\/p>\n<\/div><\/div><\/div><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":65,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[231,260,222,199],"tags":[224],"class_list":["post-17266","post","type-post","status-publish","format-standard","hentry","category-documentos-de-nivel-de-usuario-de-lvs","category-documentos-de-nivel-de-usuario-mps","category-escaner-de-carga-de-minas","category-escaner-de-volumen-de-carga","tag-documento-a-nivel-de-usuario"],"_links":{"self":[{"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/posts\/17266","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/users\/65"}],"replies":[{"embeddable":true,"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/comments?post=17266"}],"version-history":[{"count":5,"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/posts\/17266\/revisions"}],"predecessor-version":[{"id":27220,"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/posts\/17266\/revisions\/27220"}],"wp:attachment":[{"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/media?parent=17266"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/categories?post=17266"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portal.loadscan.com\/es\/wp-json\/wp\/v2\/tags?post=17266"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}