¿Su oficina ha superado su router doméstico?
Cortes en horas punta, zonas sin señal, invitados en la red del personal, sin actualizaciones. Cómo saber que toca una red profesional y cómo planificarla.
La mayoría de las oficinas pequeñas empiezan con el aparato que dejó el proveedor de internet o con un router comprado en una tienda de electrónica. Para tres personas y una impresora sirve. Llega un momento en que deja de servir, y los problemas aparecen como quejas vagas: “el Wi-Fi va mal en la sala del fondo”, “las videollamadas se congelan”, “la contraseña de invitados está en un pósit”. Esta guía explica cómo saber si su oficina ha superado un router doméstico y qué cambia con una instalación profesional.
Señales de que se le ha quedado pequeño
- Se ralentiza o se corta cuando hay mucha actividad. Bien a las 8, mal a las 10 cuando todos están en llamadas. Un router doméstico está pensado para unos pocos aparatos, no para una sala llena de portátiles, móviles, teléfonos de escritorio e impresoras.
- Hay zonas sin señal y alguien compró un repetidor. Los repetidores de enchufe suelen reducir la velocidad de todo lo que se conecta a ellos, y encadenarlos lo empeora.
- Todo y todos están en la misma red. Portátiles del personal, móviles de visitas, la televisión de la sala de reuniones, las cámaras y el terminal de cobro se ven entre sí. Si uno se ve comprometido, puede llegar al resto.
- Nadie sabe la contraseña de administración. O sigue siendo la de la etiqueta, o quien lo configuró ya no está.
- Ya no recibe actualizaciones. Los routers domésticos suelen tener poca vida de soporte. Busque su modelo en la web del fabricante: si el último firmware tiene años, los fallos descubiertos desde entonces siguen abiertos.
- No se ve lo que pasa. Sin registros útiles ni alertas, no hay forma de saber si la lentitud viene de la línea, del router o de un equipo que descarga algo enorme.
- El acceso remoto es un apaño. El personal entra mediante redirección de puertos o una herramienta gratuita de escritorio remoto porque el router no permite una VPN en condiciones.
Si reconoce dos o tres de estas situaciones, merece la pena planificar el cambio en lugar de comprar un router doméstico más grande.
Qué hace distinto una red profesional
La diferencia principal es que un solo aparato deja de hacerlo todo. Una instalación típica de oficina pequeña reparte el trabajo:
- Un firewall entre la línea de internet y la oficina: dirige el tráfico, ofrece la VPN para el personal remoto, recibe actualizaciones de seguridad durante años y guarda registros que se pueden leer.
- Un switch que conecta los equipos con cable: ordenadores de sobremesa, impresoras, teléfonos y puntos de acceso.
- Puntos de acceso, normalmente en el techo y cableados hasta el switch, que dan el Wi-Fi. Donde la cobertura es débil se añade uno, en lugar de repetidores, y los aparatos pasan de uno a otro cuando la gente se mueve.
- Gestión centralizada para ver todos los equipos, actualizar el firmware y cambiar ajustes desde un solo lugar, a menudo a distancia.
Con eso se puede dividir la red en segmentos separados: uno para el personal, otro para invitados que solo llega a internet y otro para aparatos como cámaras, impresoras y televisores. Cada uno con su propio nombre de Wi-Fi y contraseña, o sin Wi-Fi. Si el móvil de una visita o una cámara barata se ve comprometido, no puede ver su servidor de archivos.
Cómo planificar el cambio
- Cuente sus aparatos. Incluya móviles, impresoras, cámaras, portero automático, terminales de cobro y todo lo que esté conectado. El total suele sorprender.
- Dibuje el plano. Marque por dónde entra internet, dónde se sienta la gente, dónde se hacen las llamadas y dónde falla la señal. Las paredes, las estanterías metálicas y los huecos de ascensor influyen.
- Revise el cableado. Los puntos de acceso funcionan mejor con cable. Si no hay cable donde hace falta, inclúyalo en el plan: tender un cable una vez suele ser mejor que años con un enlace inalámbrico débil.
- Hable con su proveedor sobre su aparato. A menudo el router del proveedor puede configurarse para pasar el tráfico directamente al firewall, lo que se suele llamar modo puente, para no tener dos routers estorbándose.
- Elija equipos con vida de soporte publicada. Pregunte cuántos años recibirán actualizaciones de seguridad el firewall y los puntos de acceso, y qué incluye cualquier suscripción.
- Haga el cambio fuera del horario, con una lista de todos los aparatos que hay que volver a conectar y una forma de volver atrás si algo falla.
- Déjelo por escrito. Accesos de administración en un gestor de contraseñas compartido, nombres de red, qué aparato va en qué segmento y a quién llamar. Es la parte que más se olvida.
Mantenimiento
Un firewall profesional solo es mejor si se mantiene al día. Ataques recientes contra VPN de oficina, como el fallo de la SSL-VPN de SonicWall del que hablamos este mes, muestran lo que pasa cuando el firmware se queda sin tocar. Ponga las revisiones en el calendario y asigne a una persona, de dentro o de fuera, la responsabilidad.
Nuestro servicio de instalación y gestión de redes cubre la planificación, la instalación y las actualizaciones, y encaja con nuestro soporte informático para pequeñas empresas. Para hablar de su oficina, llame al (213) 986-4855.