🛠 Usar PlugMate como terminal de red aislado
Objetivos
Este tutorial tiene como objetivo configurar el PlugMate como un punto de acceso seguro para consultar datos internos (intranet, archivos compartidos) sin que las aplicaciones del host puedan interceptar el tráfico o los datos. Aprovecharemos el estricto aislamiento de PlugOS y el canal USB-C cifrado.
Material Necesario
- Un PlugMate funcional (requiere carga inicial a través del host).
- Un host compatible (Windows, Linux, Android o iOS) con el cliente PlugMate instalado.
- Un cable USB-C de calidad.
- Acceso a las credenciales de su red corporativa o almacenamiento remoto.
- Conexión a internet o LAN activa en el host.
Pasos
- Instalación del cliente host: Descargue e instale el cliente oficial de PlugMate en su computadora o teléfono inteligente. Asegúrese de que el firewall local permita conexiones locales en el puerto utilizado por el cliente.
- Conexión física: Inserte el PlugMate en el puerto USB-C del host. Espere aproximadamente 24 segundos a que el sistema inicie. La interfaz PlugOS aparecerá en la pantalla del host a través del cliente.
- Configuración de red: En la configuración de PlugOS, vaya a "Red". El PlugMate toma prestada la conexión del host. Verifique que el icono de conexión esté en verde. Si está en una red corporativa, configure manualmente los DNS si es necesario para resolver nombres de dominio internos.
- Acceso a recursos: Abra el navegador web integrado o un cliente SFTP/SSH (si está disponible en la tienda de aplicaciones segura de PlugOS). Conéctese a sus recursos internos. Tenga en cuenta que el tráfico está cifrado entre el navegador del PlugMate y el servidor remoto, y está aislado del host.
- Gestión de datos: Descargue los archivos necesarios en el almacenamiento eMMC cifrado del PlugMate. Estos archivos nunca se escriben en el disco del host.
- Desconexión segura: Cierre las aplicaciones. Para borrar las claves de sesión, puede usar la función de bloqueo rápido o el PIN de coacción si se percibe una amenaza inmediata.
Verificación
Para verificar el aislamiento, ejecute un monitor de red (como Wireshark) en el host mientras navega en el PlugMate. Solo debería ver tráfico cifrado del túnel USB-C/PlugOS, sin datos de sesión en texto claro. También verifique que los archivos descargados no aparezcan en la carpeta "Descargas" del host.
Para ir más allá
Explore la virtualización de periféricos: pruebe el acceso a la cámara del host a través de una aplicación segura en el PlugMate para ver cómo PlugOS aísla las transmisiones de video. También puede configurar scripts de automatización simples en PlugOS para sincronizar carpetas cifradas a intervalos regulares, utilizando la conectividad prestada del host.