Red para pequeñas empresas, Wi-Fi y VPN

En muchas oficinas pequeñas la red creció un dispositivo a la vez: el router del proveedor de internet, un switch comprado en una tienda de electrónica, un repetidor de Wi-Fi detrás de la impresora y una contraseña de invitados que conoce la mitad del vecindario. Funciona hasta que deja de funcionar, y cuando falla nadie recuerda cómo se configuró. En la configuración de redes para pequeñas empresas, diseñamos e instalamos redes para oficinas, tiendas, clínicas y almacenes en San Pedro, Long Beach y zonas cercanas del condado de Los Ángeles, y lo documentamos todo para que la red nunca vuelva a ser un misterio.

Señales de que su red necesita atención

• Zonas sin Wi-Fi, o llamadas y videorreuniones que se cortan en ciertas salas
• Invitados, cámaras, televisores inteligentes y computadoras del personal compartiendo una sola red
• Ningún firewall aparte del router del proveedor, o un firewall al que nadie ha entrado en años
• El personal accede a los archivos de la oficina desde casa mediante puertos redirigidos o contraseñas compartidas
• Nadie conoce las contraseñas de administrador del router o de los switches

Lo que configuramos

• Firewall y router empresarial con firmware actualizado, acceso de administración seguro y registros.
• Cobertura Wi-Fi con puntos de acceso bien ubicados en lugar de repetidores, con redes separadas para el personal y los invitados.
• Segmentación de la red (VLAN) para que las cámaras, impresoras y dispositivos de punto de venta no puedan acceder a las computadoras de la oficina.
• VPN de acceso remoto para que el personal se conecte de forma segura a los recursos de la oficina; vea la configuración de servidor OpenVPN.
• DNS y filtrado para bloquear dominios maliciosos conocidos (configuración de DNS).

Cómo se desarrolla el proyecto

1. Recorrido. Revisamos el espacio, la conexión a internet, el equipo actual y dónde trabaja realmente la gente.
2. Diseño. Un diagrama sencillo con el firewall, los switches, los puntos de acceso, las VLAN y la VPN, junto con una lista de piezas.
3. Instalación. Programada fuera del horario laboral siempre que sea posible, conservando la configuración anterior como respaldo hasta probar la nueva.
4. Pruebas. Se comprueba la cobertura Wi-Fi sala por sala y se verifican la separación de las VLAN y el acceso por VPN.
5. Documentación. Se le entregan el diagrama de red, la lista de dispositivos, las cuentas de administrador y los datos del Wi-Fi.

Para quién es la configuración de redes en Los Ángeles

Pequeñas oficinas y tiendas, consultorios médicos y dentales, restaurantes con sistemas de punto de venta y negocios que agregan cámaras de seguridad que necesitan su propio segmento de red. Si va a agregar cámaras al mismo tiempo, vea la instalación de cámaras de seguridad.

Preguntas frecuentes sobre la configuración de redes en Los Ángeles

¿Necesito un firewall empresarial o basta con el router de mi proveedor?

El router de un proveedor gestiona la conexión, pero normalmente ofrece poco control, pocos registros y poca capacidad de VPN. Si guarda datos de clientes, acepta pagos con tarjeta o tiene personal que trabaja de forma remota, vale la pena contar con un firewall empresarial aparte.

¿Qué es una VLAN y por qué la necesitaría una oficina pequeña?

Una VLAN divide una red física en redes lógicas separadas. Mantiene los dispositivos de invitados, las cámaras y las impresoras alejados de las computadoras que guardan datos del negocio, lo que limita el daño si un dispositivo se ve comprometido.

¿Es segura una VPN para el personal remoto?

Una VPN bien configurada, con certificados o cuentas individuales para cada usuario y autenticación multifactor cuando sea posible, es mucho más segura que redirigir puertos a las computadoras de la oficina o compartir contraseñas.

¿Qué equipos utilizan?

Elegimos equipos de nivel empresarial que se ajusten al presupuesto y al espacio. Si ya tiene hardware adecuado, lo reutilizamos.

Describa su oficina y lo que no funciona mediante el formulario de contacto. Más información en nuestra guía de mejores prácticas de redes y seguridad.

Un firewall que usted pueda administrar de verdad

Un firewall solo protege la oficina si sus reglas se entienden y se mantienen al día. Cuando nos encargamos de la configuración de firewalls en oficinas de California, partimos de un principio sencillo: nada de internet entra a la red a menos que haya una razón documentada para ello.

• Reglas de entrada. Las antiguas redirecciones de puertos para cámaras, escritorio remoto o un proveedor anterior se eliminan o se reemplazan por acceso VPN.
• Acceso de administración. La página de administración solo es accesible desde dentro de la red o por la VPN, con una cuenta con nombre para cada administrador.
• Firmware y registros. Las actualizaciones se aplican según un calendario, y los registros se conservan el tiempo suficiente para responder a la pregunta "¿qué pasó el martes pasado?"
• Control de salida. Filtrado DNS opcional y categorías bloqueadas a su elección, aplicados por separado a las redes de invitados y del personal.

Configuración de VPN para oficinas en Long Beach y personal remoto

Dos tipos de VPN cubren la mayoría de las necesidades de una pequeña empresa. Una VPN de acceso remoto permite que un empleado en casa llegue al recurso compartido de archivos o al sistema de contabilidad de la oficina como si estuviera en su escritorio. Una VPN de sitio a sitio une dos ubicaciones, por ejemplo una oficina en Long Beach y un almacén en otra parte del condado, de modo que las impresoras y los servidores se compartan sin exponerlos a internet. Una VPN segura se basa en cuentas individuales y no en un solo inicio de sesión compartido, en autenticación multifactor cuando el equipo lo admite, y en un acceso limitado a los sistemas que cada persona necesita. Cuando alguien se va, su acceso se elimina en un solo lugar.

Cómo planificar la instalación de una red empresarial en el condado de Los Ángeles

Antes de una instalación nueva o de una reconstrucción, conviene reunir algunas cosas:

• Su proveedor de internet, el plan y los datos de IP estática que figuren en el contrato o la factura
• Un plano de la oficina, o una foto de un croquis, que muestre las salas, los escritorios y por dónde entra la línea de internet
• Una lista de dispositivos: computadoras, impresoras, teléfonos, cámaras, terminales de tarjetas y televisores inteligentes
• Las contraseñas del router, de los switches o del Wi-Fi que todavía conserve

Los cables se etiquetan en ambos extremos, los puertos del switch se documentan y se recomienda una pequeña fuente de alimentación ininterrumpida para el equipo principal, para que un breve corte de luz no deje sin conexión a toda la oficina.

Servicios relacionados: traslado de su red a una nueva oficina, servicios de TI administrados con monitoreo continuo de la red y todos los servicios de redes y servidores.