Solo saliente
Cada agente mantiene un WebSocket con BridgeStick por HTTPS en el puerto 443. Se respeta HTTPS_PROXY; nada escucha en la máquina del agente.
Enlaces
Llega a redes privadas sin abrir un puerto.
Un enlace es una de tus redes privadas: una planta, un centro de datos, una VPC. Instala ahí el agente de BridgeStick con un solo comando. Se conecta hacia fuera por HTTPS, hace el trabajo junto a tu sistema SAP o tu base de datos, y nunca deja que tus filas pasen por BridgeStick.
Tu red
SAP
SQL Server
PostgreSQL- Archivos
Las filas se leen y se escriben aquí
Agentes de BridgeStick
bridgestickdPrincipal
bridgestickdEn espera
bridgestickd · dos o más para alta disponibilidad
Cortafuegos: ningún puerto de entrada
HTTPS saliente · puerto 443
Nube de BridgeStick
- Planifica y programa
- Supervisa y avisa
- Recibe recuentos, cursores, progreso y errores
Cómo funciona un enlace
Cuatro pasos, un comando.
- 01
Crea un enlace y una clave de autenticación
En BridgeStick, añade un enlace para la red y una clave de autenticación: de un solo uso o reutilizable, con caducidad, aprobada de antemano o no.
- 02
Ejecuta un comando ahí
En una máquina dentro de la red:
curl … | sh,apt install bridgesticko PowerShell. El agente se une al enlace y se conecta hacia fuera. - 03
Permite a qué puede llegar
bridgestick allow add sap.corp.local:44300— equipos, redes, puertos y carpetas. Hasta que añadas una regla, no llega a nada. - 04
Elige el enlace como red
Elige el enlace como Red de un origen o de un destino. Sus conexiones se ejecutan ahora en el agente, junto a los datos.
Ejecución remota
El trabajo se hace donde están los datos.
BridgeStick resuelve el plan y guarda cursores, puntos de control y el estado de los trabajos; el agente lee las páginas del origen y las escribe en los destinos él mismo, y devuelve solo recuentos, valores de cursor, la siguiente posición y los errores de escritura.
| Conexión | Quién mueve los datos | Datos que pasan por BridgeStick |
|---|---|---|
| Privado → privado (un enlace) | El agente, dentro de la red | Ninguno |
| Privado → público | El agente escribe directamente | Ninguno |
| Público → privado | El agente lee directamente | Ninguno |
| Público → público | La nube de BridgeStick | Las filas escritas |
| API de datos o Explorar de un origen privado | Agente → BridgeStick → tu cliente | Las filas servidas |
| Comparación de una conexión de un enlace | Agente → BridgeStick | Las filas comparadas |
Extremos de dos redes privadas distintas no pueden compartir una conexión: sus filas tendrían que pasar por BridgeStick. Usa extremos de un mismo enlace, o dos conexiones.
Incluido
Todo lo que un enlace necesita para ser de confianza.
Identidad firmada
Al unirse, el agente crea su propia clave, que nunca sale de su máquina. Cada conexión lo demuestra de nuevo: después no viaja ninguna contraseña ni token.
Claves de autenticación a tu manera
De un solo uso o reutilizables, con caducidad, aprobadas de antemano o a la espera de aprobación, efímeras o no. Una clave usada o revocada no une nada.
Aprobación y revocación
Aprueba cada agente nuevo o revoca uno: su sesión se cierra al momento. Los agentes efímeros se eliminan cuando se desconectan.
Alta disponibilidad
Varios agentes por enlace. El que lleva más tiempo conectado es el principal; si se cae o pierde tres latidos, de 15 segundos cada uno, el siguiente toma el relevo.
Listas de permitidos en el agente
Antes de abrir un conector, cada equipo y puerto al que llegará se resuelve y se comprueba con la lista del propio agente. Todo lo demás se rechaza.
Uso y costo en vivo
Mira lo que cada enlace movió dentro de la red y a través de BridgeStick, y el costo de salida estimado, día a día.
Un enlace caído no es un origen caído
Cuando no hay ningún agente conectado, sus orígenes muestran el enlace desconectado: no activan el cortacircuitos, y se te avisa una vez cuando se va y otra cuando vuelve.
¿Por qué no una VPN?
Un enlace no es un túnel. Esa es la idea.
Una VPN o un túnel llevan tráfico entre redes. Un enlace lleva órdenes: el agente hace el trabajo donde está.
| Aspecto | VPN o túnel | Enlace de BridgeStick |
|---|---|---|
| Cortafuegos | Un puerto de entrada o un acuerdo entre sedes | Solo HTTPS saliente |
| A qué se llega | Subredes enteras, por reglas de red | Solo los equipos, puertos y carpetas de la lista del agente |
| Camino de los datos | Cada fila cruza el túnel | Las filas se quedan dentro de la red |
| Tráfico de salida | Se paga por cada byte que sale de la nube | Casi nada: unas decenas de MB al mes de tráfico de control |
| TLS | A una dirección reenviada, donde los nombres del certificado pueden no coincidir | Al nombre real del equipo: los certificados se verifican como en cualquier sitio |
| Disponibilidad | Una pasarela, salvo que montes más | Varios agentes, relevo automático |
Preguntas frecuentes
Sobre los enlaces.
- ¿Tengo que abrir un puerto en mi cortafuegos?
- No. El agente solo abre conexiones HTTPS salientes, por el puerto 443, hacia BridgeStick. Nada escucha en su máquina, y usa un proxy HTTPS cuando
HTTPS_PROXYindica uno. - ¿Qué pasa si un agente se cae?
- Con dos o más agentes en un enlace, el siguiente toma el relevo: el principal es el agente que lleva más tiempo conectado, y cuando se desconecta o pierde tres latidos (de 15 segundos cada uno), las nuevas llamadas van al siguiente. Una lectura en curso se reintenta, y una sincronización sigue desde su último punto de control en su próxima ejecución.
- ¿Puede BridgeStick llegar a otras cosas de mi red?
- No. Cada agente aplica su propia lista de permitidos — equipos, redes, puertos y carpetas que añades con
bridgestick allow add— y empieza vacía. Un conector cuyos destinos no están en la lista se rechaza, pida lo que pida BridgeStick. - ¿En qué sistemas funciona el agente?
- Linux (x86_64 y ARM64), macOS en Apple silicon y Windows (x64). Se instala con
curl … | sh, desde el repositorio apt firmado de BridgeStick en Debian y Ubuntu, o con PowerShell, y se ejecuta como servicio: systemd, launchd o una tarea programada de Windows. - ¿Cómo se identifica un agente?
- Con una clave que crea al unirse y que nunca sale de su máquina. BridgeStick guarda solo la mitad pública; cada conexión demuestra que el agente tiene la clave, y revocar el agente cierra su sesión al momento.
Conecta tus datos sin que nada cambie por el camino.
Crea tu espacio, conecta un origen y ejecuta tu primera sincronización — gratis en acceso anticipado. Si tus sistemas son privados, un agente está a un comando de distancia.