Credencial MQTT - Broker de Mensajeria IoT

Que es una credencial MQTT

Una credencial de MQTT permite a tus workflows conectarse a un broker MQTT para publicar y suscribirse a mensajes en tiempo real. MQTT es el protocolo estandar para comunicacion en el Internet de las Cosas (IoT).

---

Campos de configuracion

Campo	Descripcion	Ejemplo
Broker URL	URL de conexion al broker MQTT	mqtt://broker.example.com:1883
Username	Nombre de usuario (opcional)	mi_usuario
Password	Contrasena (opcional)	mi_password

---

Como obtener las credenciales

Mosquitto (self-hosted)

1. Instala Mosquitto en tu servidor
2. La URL por defecto es mqtt://localhost:1883
3. Para habilitar autenticacion, edita mosquitto.conf:
   • Establece allow_anonymous false
   • Configura un archivo de contrasenas con mosquitto_passwd
4. Para conexiones seguras, configura TLS y usa el puerto 8883

HiveMQ Cloud

1. Ve a hivemq.com/cloud y crea una cuenta
2. Crea un cluster gratuito
3. En las credenciales del cluster, crea un usuario y contrasena
4. La URL sera mqtts://tu-cluster.hivemq.cloud:8883

EMQX Cloud

1. Ve a emqx.com/cloud y crea una cuenta
2. Crea un despliegue
3. En Authentication, crea un usuario y contrasena
4. Copia la URL de conexion del despliegue

---

Protocolos de conexion

Protocolo	Puerto	Descripcion
mqtt://	1883	MQTT sin cifrado
mqtts://	8883	MQTT con TLS/SSL
ws://	8083	MQTT sobre WebSocket
wss://	8084	MQTT sobre WebSocket con TLS

---

Solucion de problemas

Error de conexion al broker

• Verifica que la URL del broker sea correcta incluyendo el protocolo y puerto
• Confirma que el broker este ejecutandose y accesible desde la red
• Comprueba que el firewall permita conexiones al puerto del broker

Error de autenticacion

• Verifica las credenciales de usuario y contrasena
• Si el broker permite conexiones anonimas, deja los campos vacios

No se reciben mensajes

• Verifica que la suscripcion al topic sea correcta
• Comprueba los niveles de QoS configurados
• Confirma que otro cliente este publicando en el mismo topic

---

Seguridad

• Usa siempre TLS/SSL (mqtts://) para conexiones en produccion
• Configura autenticacion con usuario y contrasena
• Implementa listas de control de acceso (ACL) en el broker
• Usa topics con estructura jerarquica para control granular de permisos
• No expongas el broker MQTT a Internet sin autenticacion
• Monitorea las conexiones activas desde el panel del broker
• Limita los permisos de publicacion y suscripcion por usuario