Sin reglas de firewall entrantes
Completa y Protocolo
Host de 64 bits, tu hardware
Por agente, por mes
Un agente de monitoreo privado es un componente de monitoreo instalado en un host dentro de tu red interna que ejecuta comprobaciones sintéticas contra aplicaciones, sitios web y servicios que no son accesibles desde Internet pública.
Para Dotcom-Monitor, eso significa portales de intranet, APIs internas, entornos de staging, sistemas de línea de negocio e infraestructura detrás de firewalls o túneles VPN — todo probado con el mismo motor que ejecuta nuestras ubicaciones de monitoreo públicas.
Qué es
Nodo de monitoreo auto-hospedado
Se ejecuta en
Tu host Windows o Linux
Ediciones
Completo · Protocolo
Conectividad
Solo HTTPS saliente
Aparece como
Una ubicación de monitoreo
Gestionado desde
Gestionar > Agentes Privados
Edición de Protocolo
Desde $4.95 /agente /mes
Edición Completa
Desde $199 /agente /mes
Los agentes privados no reemplazan las ubicaciones de monitoreo externas — extienden el monitoreo dentro de su entorno. Una vez registrados, un agente aparece en su cuenta como una ubicación de monitoreo propia junto con nuestras ubicaciones públicas globales, por lo que puede operar el mismo dispositivo desde ambos lados del perímetro y comparar los resultados. Cuando la vista externa y la vista interna no coinciden, esa discrepancia suele ser el diagnóstico.
El modelo de conexión es la parte que más le importa a los equipos de seguridad, así que aquí está en términos sencillos: el agente siempre inicia la conexión. Dotcom-Monitor nunca se conecta a su red, y no hay un túnel persistente que mantener abierto.
El único cambio en el firewall que necesita es acceso saliente a una lista blanca publicada de Dotcom-Monitor. Todo lo demás — entrega de tareas, resultados, alertas — viaja por conexiones que el agente abrió por sí mismo.
Cada minuto el agente realiza una solicitud HTTPS saliente al controlador de Dotcom-Monitor y pregunta si hay algo para ejecutar. Si no, duerme otro minuto.
La configuración llega por el mismo canal saliente: qué dispositivos están asignados a este agente, sus objetivos, intervalos, umbrales y scripts.
Las solicitudes se originan desde dentro de su red, contra DNS internos y direcciones internas — exactamente el camino que toman sus usuarios.
Solo se cargan mediciones, datos de respuesta y detalles de la sesión — a través de la misma conexión HTTPS saliente que abrió el agente.
Desde ahí es idéntico al monitoreo de ubicación pública: las mismas reglas de alerta, grupos de escalamiento, integraciones, paneles y reportes.
Por qué importa “stateless”: porque el agente realiza consultas en lugar de mantener una sesión abierta, no existe una conexión entrante de larga duración que un equipo de seguridad pueda revisar — pero eso también significa que la plataforma solo sabe que un agente se ha ido cuando dejan de llegar resultados. Ese tiempo de espera es configurable por agente en Manage > Private Agents, y puede hacer que la plataforma le avise cuando un agente queda inactivo o cuando su porcentaje de sesiones fallidas aumenta.
Dos versiones del mismo agente. La Edición Completa maneja un navegador real, lo que hace posibles los recorridos de usuario multi paso y las métricas Lighthouse — y lo que hace que sea más pesada. La Edición de Protocolo elimina la capa del navegador para una huella ligera en hosts más pequeños.
Capacidad | Edición completa | Edición de protocolo |
|---|---|---|
Monitoreo con navegador real (BrowserView / UserView) | ✓ | − |
Transacciones web multi paso (scripts EveryStep) | ✓ | − |
Ejecución de JavaScript y renderizado dinámico | ✓ | − |
Reportes Lighthouse — páginas públicas y protegidas con inicio de sesión | ✓ | − |
Flujos de trabajo de autenticación | ✓ | − |
Monitoreo HTTP / HTTPS | ✓ | ✓ |
Monitoreo REST, SOAP y API | ✓ | ✓ |
Colecciones Postman e Insomnia | ✓ | ✓ |
Comprobaciones de red y servicio — puerto TCP, DNS, SMTP, FTP, ping | ✓ | ✓ |
Uso de recursos | Más alto | Más bajo |
Huella de instalación | Más grande | Ligero |
Precio | Desde $199 por agente, por mes | Desde $4.95 por agente, por mes |
Regla general: si lo que necesitas vigilar es un inicio de sesión, un formulario, un carrito o un portal por el que un humano navega, necesitas la Edición Completa. Si es un endpoint, un puerto, un registro o un servicio, la Edición Protocolo es suficiente. La diferencia de precio refleja la real: un agente de la Edición Completa ejecuta un navegador en vivo en un host de 16 GB, por lo que la mayoría de los equipos despliegan la Edición Protocolo ampliamente en los sitios y solo añaden la Edición Completa donde un recorrido scriptado lo justifica.
Un Agente Privado no es una sonda simplificada. Ejecuta los tipos reales de dispositivos de la plataforma, por lo que las verificaciones en las que ya confías en endpoints públicos funcionan idénticamente en internos.
Cargas de página con navegador real y scripts completos de EveryStep para portales de intranet, flujos SSO y aplicaciones internas de negocio.
Comprobaciones de puertos TCP y Telnet, resolución DNS, rutas de correo SMTP/POP3, FTP y otros servicios a nivel de protocolo.
Ping ICMP y traceroute a través de las mismas rutas que usan tus usuarios y túneles site-to-site, desde cualquiera de los extremos.
Los dispositivos asignados a un Agente Privado también pueden ser asignados a ubicaciones públicas al mismo tiempo. Ejecutar un dispositivo desde un agente interno y un nodo externo es la forma más rápida de separar “nuestra aplicación está rota” de “nuestra ruta de salida o DNS está rota.”
Instalar un agente de proveedor dentro del perímetro plantea dos preguntas: ¿a qué debe acceder?, y ¿qué puede acceder a él? Un Agente Privado necesita HTTPS saliente hacia una lista blanca publicada por Dotcom-Monitor — la misma dirección de tráfico que tu firewall ya permite para cualquier estación de trabajo — y nada fuera de tu red necesita acceder a él.
Nunca publicas un host interno, abres un puerto de escucha a internet ni terminas una VPN del proveedor dentro de tu red. El agente se conecta; nada se conecta hacia adentro.
Un agente está dedicado a una sola cuenta de Dotcom-Monitor. Solo tu organización puede asignarle dispositivos o ver los resultados que produce.
La lista opcional de IPs Permitidas restringe qué direcciones de servidor puede monitorear un agente. Un agente que se mueva a una IP no listada será bloqueado automáticamente.
Para servicios internos que requieren TLS mutuo, exporta el certificado a la carpeta de certificados del agente y refiérelo por nombre en la configuración SSL de la tarea.
Si tu salida pasa por un proxy directo, el agente puede configurarse para usarlo — la dirección del proxy y el puerto se establecen en la configuración avanzada del agente.
Algunos de estos son obvios en el momento en que tienes una app interna. Otros son los que los equipos experimentados agregan después de su primera mala semana.
ERP, CRM, nómina, sistemas de RRHH, servicio de ayuda, compartición de archivos, SharePoint, wikis internos. Los inicios de sesión con script desde dentro de la red te dicen que el portal está funcionando antes de que trescientos empleados te digan que no lo está.
Cuando SSO se degrada, cada aplicación integrada parece rota mientras las propias métricas de cada app permanecen en verde. Un inicio de sesión scriptado a través de tu proveedor de identidad aísla al verdadero culpable en una sola comprobación.
Apunta los mismos dispositivos a staging en un agente interno y a producción en ubicaciones públicas. Detectas regresiones en el candidato de lanzamiento usando las mismas comprobaciones que protegen producción.
El EveryStep Recorder basado en la web no puede acceder a una aplicación que no es pública. Habilite Permitir grabar y reproducir script en un agente y el grabador captura el recorrido a través de ese agente, así las aplicaciones internas obtienen un monitoreo scriptado real, no solo revisiones de puerto.
Un agente por ubicación convierte “siempre es lento en la oficina de Denver” de un anécdota en un gráfico por sitio. Coloque agentes por dominio de falla — cerca de los usuarios, cerca de la capa de la aplicación, detrás de la VPN — y que sus discrepancias señalen la capa que realmente está fallando.
Si vende software que las empresas ejecutan detrás de su propio firewall, un agente dentro de ese entorno detecta problemas causados por su red, lo cual para ellos sigue sintiéndose como su problema.
Ejecute colecciones completas de Postman o Insomnia contra servicios que solo son accesibles dentro del clúster o VPC, con el mismo cronograma y alertas que sus monitores de API públicas.
Una comprobación que siempre vale la pena: tiempo de respuesta de consulta en sus controladores de dominio. Las lentitudes en LDAP y Active Directory se manifiestan como lentitud inexplicable de la aplicación en todas partes.
Ejecute comprobaciones emparejadas — una pública, otra desde su ruta normal de salida. Que la pública pase y la privada falle apunta a un problema en su salida o DNS; que ambas fallen lo convierte en problema del proveedor, con evidencia.
La instalación es una tarea corta y ordinaria de TI. La parte más larga suele ser obtener la aprobación para la lista blanca de salida.
Los Agentes Privados son un complemento de pago para cualquier suscripción de Dotcom-Monitor — desde $4.95 por agente, por mes para la Protocol Edition y $199 por agente, por mes para la Full Edition. Una vez habilitados, la sección Gestionar > Agentes Privados y la descarga del instalador estarán disponibles en su cuenta.
Agregue a la lista blanca nuestro rango de IP o los nombres de host del controlador desde el host que ejecutará el agente. No se requieren reglas de entrada. Los valores exactos están en las especificaciones técnicas a continuación.
Vaya a Gestionar > Agentes Privados > Nuevo Agente, elija Full Edition o Protocol Edition, nómbrelo según el sitio o dominio de falla que representa y guarde.
Descargue el instalador correspondiente desde la misma pantalla, ejecútelo como administrador, luego inicie sesión a través del diálogo de registro y seleccione el objeto de agente que acaba de crear. El registro toma unos minutos.
Abra cualquier dispositivo, vaya a la pestaña Ubicaciones y seleccione su agente en la sección Agentes Privados. Los resultados comenzarán a fluir en los mismos informes, paneles y reglas de alerta que cualquier otra ubicación.
Consejo de dimensionamiento: la monitorización basada en navegador está limitada por la CPU, no por el ancho de banda. Un punto de partida práctico es un dispositivo de navegador concurrente por núcleo, menos uno para el sistema operativo — así que un host de 8 núcleos ejecuta cómodamente unos siete. Las comprobaciones solo por protocolo son mucho más baratas y escalan a cientos por host. Los números y fórmulas están en el bloque de especificaciones a continuación.
Todo lo que normalmente tendrías que abrir un ticket de soporte para, en un solo lugar.
| Edición Completa | Edición Protocolo | |
|---|---|---|
| CPU | 2 núcleos o más (ver dimensionamiento abajo) | 2 núcleos o más |
| Memoria | 16 GB RAM | 8 GB RAM |
| Disco | 2 GB libres | 2 GB libres |
| Windows | Windows Server 2016 o superior, 64 bits | Windows 10 o superior, 64 bits |
| Linux | Distribución de 64 bits | Distribución de 64 bits |
| Requisitos previos de Windows | .NET Framework 4.7.2+, acceso administrativo; servicio de Escritorio Remoto habilitado para tareas basadas en navegador; Windows Media Player para tareas de medios en streaming | .NET Framework 4.7.2+, acceso administrativo |
| Host | Se recomienda encarecidamente una máquina dedicada y estable — no una caja de servicios compartidos que se reinicia sin aviso. | |
Permita HTTPS saliente desde el host del agente hacia Dotcom-Monitor. Ponga en lista blanca ya sea el rango de IP o los nombres de host — se recomienda el rango porque sobrevive a cambios de DNS.
8.29.56.0/23*.dotcom-monitor.com, *.dotcom-monitor.usprivateagentcontroller.dotcom-monitor.com/PrivateAgentController/RemoteConfigurationService.svc y el equivalente privateagentcontroller2 — usado para recibir configuraciones.privateagentcontroller.dotcom-monitor.com/PrivateAgentWebProxy/entrypoint.wproxy y el equivalente privateagentcontroller2 — usado para establecer la conexión y subir resultados.userauth.dotcom-monitor.com, user.dotcom-monitor.com (y sus contrapartes .us).núcleos - 1. La concurrencia predeterminada es 4; aumente esto en la configuración Monitoreo Concurrente del agente y reinicie para aplicar el cambio.El Agente Privado de monitoreo es distinto del Agente Proxy On-Site y el Inyector de Carga On-Prem de LoadView, que generan carga para pruebas de rendimiento en lugar de ejecutar monitoreo sintético. Instaladores diferentes, pantallas de gestión diferentes, dimensionamiento diferente. Si necesita hacer pruebas de carga a una aplicación interna, necesita los agentes LoadView — consulte el producto de pruebas de carga.
Guías completas de instalación, capturas de pantalla y solución de problemas están en la base de conocimientos del Agente Privado de Monitoreo.
Si estás aquí por un problema específico en lugar de la tecnología, comienza con uno de estos.
Vigile túneles site-to-site y acceso VPN de clientes desde ambos extremos, y detecte caídas silenciosas de túneles en minutos en lugar de a las 9 a.m.
Cobertura completa de protocolos, servidores, SNMP y las aplicaciones internas detrás de su firewall.
Comprobaciones de ping, traceroute y puerto realizadas desde afuera hacia adentro y desde adentro hacia afuera, para que pueda saber qué lado del perímetro está fallando.
Los Agentes Privados son un complemento para cualquier plan pago de Dotcom-Monitor — desde $4.95 por agente, por mes para la Edición Protocol y $199 para la Edición Completa. Cuéntenos qué hay detrás de su firewall y determinaremos con usted la edición adecuada y la cantidad de agentes.
Un ingeniero de ventas le ayudará a elegir la edición, dimensionar el host y obtener la lista blanca de salida a través de su equipo de seguridad.
¿Ya es cliente? Soporte puede habilitar Agentes Privados en su cuenta existente.
No. El Agente Privado inicia cada conexión saliente sobre HTTPS hacia el controlador de Dotcom-Monitor — para obtener su lista de tareas y subir resultados. Nada de Dotcom-Monitor se conecta a su red, y ningún host interno se publica en internet. Solo necesita permitir acceso saliente a nuestro rango de IPs o nombres de host del controlador.
Windows y Linux, 64 bits. En Windows, la Edición Completa requiere Windows Server 2016 o superior y la Edición Protocol requiere Windows 10 o superior, ambas con .NET Framework 4.7.2 o posterior. Se soportan hosts Linux para ambas ediciones — contáctenos para la lista actual de distribuciones y paquete de instalación.
La Edición Completa usa un navegador real, por lo que ejecuta monitoreo de carga de página, scripts multi-paso EveryStep, flujos de autenticación, renderizado JavaScript y reportes Lighthouse — incluso en páginas protegidas con login. La Edición Protocol elimina la capa de navegador: cubre HTTP/HTTPS, APIs REST y SOAP, colecciones Postman e Insomnia, puerto TCP, DNS, SMTP, FTP y otras verificaciones de protocolos y red, con un tamaño menor y menor requerimiento de recursos. Muchos clientes usan ambas.
Los Agentes Privados son un complemento de pago para una suscripción Dotcom-Monitor, con precio por agente por mes. La Edición Protocol comienza en $4.95 por agente, por mes y la Edición Completa comienza en $199 por agente, por mes — la diferencia refleja los recursos para manejar un navegador real. Puede mezclar ediciones entre sitios, y hay precios para volumen y empresas disponibles, así que contacte ventas para una cotización según la cantidad de agentes que necesite. Una vez habilitado el complemento, la descarga del instalador y la pantalla Gestionar > Agentes Privados estarán disponibles en su cuenta.
Sí, con la Edición Completa. Grabe el recorrido con el EveryStep Recorder usando la opción Agentes Privados en el menú “Grabar y Reproducir Script desde” — el grabador luego accede a su aplicación a través del agente, que es la única forma de guionizar una aplicación que no es accesible públicamente. Las credenciales usadas en el script deben almacenarse como variables cifradas en Secure Vault para que nunca aparezcan en el cuerpo del script o en el reporte de video.
Depende del tipo de comprobación. Los dispositivos con navegador real dependen de la CPU — planee aproximadamente un navegador concurrente por núcleo menos uno para el SO, es decir, alrededor de siete en un host de 8 núcleos. Las verificaciones de protocolo son mucho más livianas: un host de 8 núcleos ejecuta alrededor de 50 dispositivos en paralelo, lo que equivale a aproximadamente 1.500 comprobaciones por minuto con un tiempo promedio de ejecución de dos segundos. Si necesita más, instale agentes adicionales o contacte soporte para aumentar el límite de concurrencia.
Debido a que el agente consulta en lugar de mantener una conexión abierta, la plataforma detecta una caída por la ausencia de resultados subidos. Usted configura la ventana de tolerancia por agente, y la plataforma puede enviarle un correo electrónico cuando un agente deja de reportar o cuando la proporción de sesiones fallidas supera su umbral. Un enfoque común es ejecutar dos agentes y que cada uno monitoree al otro, para que una falla del host sea detectada por su par.
No. Un agente privado aparece como una ubicación de monitoreo en su cuenta, agrupado bajo una sección “Agentes Privados” junto a nuestras ubicaciones públicas. Sus datos fluyen hacia los mismos paneles, informes, cálculos de SLA, alertas e integraciones. Eso es lo que hace útil la comparación interna y externa lado a lado: mismo dispositivo, mismas métricas, dos puntos de vista.
Sí. La configuración opcional IPs Permitidas restringe un agente a una lista específica de direcciones IP de servidor. Si el agente se instala o se mueve a un host con una IP que no está en la lista, se bloquea su monitoreo, una medida útil en entornos donde se clonan imágenes o se migran máquinas virtuales.
No. El agente de monitoreo privado ejecuta monitoreo sintético desde dentro de su red. El agente proxy in situ y los Load Injectors de LoadView generan carga para pruebas de rendimiento detrás de un firewall. Son instaladores separados, gestionados desde pantallas separadas, con diferentes tamaños. Si necesita realizar pruebas de carga en una aplicación interna, vea pruebas de carga.
Contacte al equipo de ventas para habilitar Agentes Privados en su cuenta, luego siga los artículos de la base de conocimientos del Agente de Monitoreo Privado para la instalación y registro. La mayoría de los equipos ejecutan su primera revisión interna el mismo día que se aprueba la lista blanca de salida.