> For the complete documentation index, see [llms.txt](https://docs.editran.onesait.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.editran.onesait.com/documentacion-editran/px-5.2.1/modulo-editran-px.md). # Módulo Editran/PX Dada la elevada sensibilidad que implica la conexión directa de las máquinas donde residen las aplicaciones corporativas a redes públicas de Internet, se ha desarrollado el módulo **Editran/PX** que añade más seguridad a **Editran** en las conexiones TCP/IP. **Editran/PX** actúa como pasarela de comunicaciones con los Editran corporativos, permitiendo que estos y sus ficheros de aplicación permanezcan protegidos sin necesidad de exponerse directamente a redes públicas.\ Esta arquitectura simplifica además la administración de las reglas del firewall y de la conectividad TCP/IP. ## Características principales El uso de Internet como canal de comunicación entre sistemas introduce una serie de requisitos y necesidades específicas que deben considerarse en los entornos actuales. Aunque Internet ofrece importantes ventajas en la interconexión de distintos extremos, también incorpora ciertos riesgos e incertidumbres, especialmente en lo referente a la seguridad de las comunicaciones. Así surge la necesidad de utilizar firewalls y otros mecanismos de protección que permitan controlar, en la medida de lo posible, las incertidumbres de seguridad propias de los entornos TCP/IP. En este contexto, **Editran/PX** está específicamente desarrollado para **Editran** y contribuye a mitigar ataques de denegación de servicio, bombing y otras amenazas, protegiendo al host Editran de su exposición en la zona desmilitarizada. A continuación, se detallarán algunas de las características que hacen a Editran/PX un elemento imprescindible en una red pública TCP/IP. * **MultiPlataforma**\ Editran/PX está disponible para los sistemas operativos Microsoft Windows y Red Hat, lo que permite elegir la plataforma más adecuada para cada necesidad. * **Optimización (MultiThreading)**\ Una de las principales preocupaciones en el diseño de Editran/PX ha sido lograr la mayor eficiencia posible. Por ello, Editran/PX está construido de forma que crea un hilo de ejecución por cada cliente conectado, lo que permite que una conexión no afecte al resto y que se obtenga la máxima eficiencia en sistemas multiprocesador. * **TimeOut**\ Existe un TimeOut independiente y previo a la conexión con Editran que cerrará la conexión de un cliente cuando este se conecte pero no envíe ningún dato. De este modo, se evita que el host Editran pueda ser atacado mediante un intento de DoS por falta de conexiones libres. * **Bombing**\ Además de contar con un TimeOut, Editran/PX incorpora un sistema que evita intentos de múltiples conexiones desde un mismo cliente con el propósito de realizar un ataque de DoS. Estas conexiones nunca llegan al host interno de Editran, evitando así su sobrecarga. Además, cuando se detecta un intento de bombing, se desconecta la conexión con el causante. * **Seguridad**\ Con Editran/PX, los sistemas Editran y sus ficheros de aplicación permanecen protegidos frente a accesos directos desde redes públicas. El módulo actúa como pasarela de comunicaciones TCP/IP con los entornos externos, dentro de una arquitectura protegida por elementos de seguridad perimetral, incrementando así el nivel de seguridad de la solución. * **Validación de protocolo Editran**\ Una de las características principales de Editran/PX es su capacidad para reconocer el protocolo de Editran. De este modo, evita que lleguen al Editran interno conexiones que no cumplan dicho protocolo, realizando un filtrado previo y liberando a Editran de esta carga. * **Definición de rutas filtrando por puerto y/o códigos de entidad**\ Se puede configurar el producto para que las conexiones remotas sean encaminadas a diferentes servidores Editran en la red interna, en función del puerto y/o el código de la entidad que se conecta. * **Generación de Syslog**\ Editran/PX dispone de un sistema de generación de log propio y también utiliza el syslog del sistema que permite almacenarlo o enviar el mismo log a otra máquina. Para más detalles consultar el apartado Notificaciones syslog. ## Arquitectura y requerimientos En el siguiente esquema se presenta un escenario típico de instalación del Sistema Editran con el módulo **Editran/PX**. ![arquitectura](https://1212248352-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F6Bgxolt1oQVu07Im3iZJ%2Fuploads%2Fgit-blob-c4fbf7bb258ab32a1b82fef3d8c2d43f491ab134%2F01_arquitectura.png?alt=media) **Pasarela Editran/PX**\ Se instala en plataformas Red Hat o Windows conectados a una red pública de Internet y con conectividad TCP/IP con el/los equipos **Editran** de la red corporativa.\ Este manual está enfocado a documentar la instalación y uso de este módulo. **Equipos Editran**\ Pueden estar instalados en cualquiera de las plataformas homologadas: z/OS, iSeries, Windows o Red Hat. La versión **Editran** mínima compatible con el módulo **Editran/PX** es 4.1. ## Seguridad del despliegue La protección de los puertos de escucha de **Editran/PX** debe implementarse en la máquina donde se aloja el producto y en los elementos de seguridad de red asociados. ## Descarga de software Para la descarga del software se debe acceder a la página oficial del producto [Editran](https://www.onesait.com/editran/resources). Allí se encuentran los enlaces a los paquetes de software del producto para los sistemas operativos actualmente soportados. En caso de requerirse soporte técnico, la solicitud puede canalizarse a través de: * Teléfono de soporte - 91 480 80 80 * Dirección e-mail - --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.editran.onesait.com/documentacion-editran/px-5.2.1/modulo-editran-px.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.