La mayoría de las redes de empresa no se diseñaron: crecieron. Un switch que se agregó cuando llegaron más puestos, un access point colgado donde no había señal, una regla de firewall que se abrió "por dos días" hace tres años. Funciona, hasta que un día no, y nadie sabe bien por dónde pasa cada cosa.
Hacemos redes nuevas y ordenamos las que ya existen, sobre equipos Mikrotik y lo que ya tengas instalado.
Qué hacemos
- Cableado estructurado y armado de racks, con etiquetado y diagrama.
- Switches y VLANs. Segmentación 802.1Q, ruteo entre redes y QoS para que la telefonía y el sistema de gestión no compitan con una descarga.
- WiFi corporativo que llegue a toda la planta: relevamiento de cobertura, roaming, varias redes y red de invitados aislada.
- VPN entre sucursales y acceso remoto seguro para quien trabaja desde afuera.
- Firewalls Mikrotik bien configurados, balanceo y failover entre enlaces.
Segmentar: la mejora más barata
En muchísimas empresas la cámara IP del depósito, la impresora, la notebook del pasante y el servidor de facturación están en la misma red. Si alguien toma control de la cámara, ya está al lado del servidor. Separar la red en VLANs con reglas entre ellas no exige cambiar el hardware y es, por lejos, la medida con mejor relación costo-beneficio. Un corte razonable para empezar:
- Servidores y sistemas críticos.
- Puestos de trabajo.
- WiFi de invitados, con salida a internet y nada más.
- Cámaras, controles de acceso, relojes e impresoras.
- Administración de los equipos de red, accesible sólo desde direcciones definidas.
Lo desarrollamos en Todo en la misma red, y para plantas industriales en La planta y la administración, en la misma red.
Acceso remoto sin puertas abiertas
El escritorio remoto publicado directo a internet sigue siendo una de las entradas favoritas del ransomware. Lo cerramos y lo reemplazamos por una VPN con segundo factor, con registro de quién entra y desde dónde. Más detalle en RDP abierto a internet.
Cómo es un proyecto de red
Relevamos lo que hay: equipos, cableado, enlaces, puntos únicos de falla y lo que está expuesto a internet. Proponemos un plan por etapas con presupuesto cerrado, empezando por lo que más riesgo tiene. Ejecutamos en horarios que no frenen la operación. Entregamos diagrama, inventario, contraseñas y configuración respaldada, para que la red no dependa de la memoria de nadie.
En Rosario y alrededores trabajamos en el lugar; la configuración y el soporte de equipos Mikrotik los hacemos remoto para todo el país.
Después de la instalación
Una red sin monitoreo te avisa cuando ya se cortó. Con monitoreo 24/7 vemos caídas de enlace, saturación y equipos que se reinician antes de que lo note tu equipo. Y si querés aprender a administrar Mikrotik vos mismo, la Academia de Fundamenta tiene cursos de redes.
Todo en la misma red: la cámara y el servidor de facturación
La planta y la administración, en la misma red
RDP abierto a internet: la puerta de entrada favorita