INFRAESTRUCTURA · REDES SEGURAS
El wifi de una visita no debería abrirle camino a tus archivos.
En muchas oficinas, ordenadores, cámaras, impresoras y móviles comparten una red que nadie ha vuelto a revisar desde que se instaló. Diseñamos y configuramos redes con zonas separadas y accesos definidos: el móvil de un visitante no ve tu contabilidad, la cámara de la entrada no comparte cable con tus facturas y quien teletrabaja entra por una puerta con llave propia, no con la contraseña del wifi.
SI TE PASA ESTO
Tener conexión no te dice quién puede llegar a qué.
“Ya tienes firewall, viene en el router.” Un router de operadora tiene un cortafuegos como un portal tiene un felpudo. Lo que hace falta es una puerta con reglas escritas y alguien que pueda leerlas.
¿Las visitas están separadas del trabajo interno? ¿Quién conserva acceso remoto? ¿Qué pasa con las credenciales cuando sale una persona? ¿Dónde están escritas las reglas del cortafuegos? Si el router lo configuró “el de la operadora” y no hay documentación de nada, las respuestas suelen ser las mismas.
Responder a esas preguntas permite cerrar accesos innecesarios y dejar una red que se entienda.
QUÉ INCLUYE
Qué incluye el proyecto.
Inventario, necesidades y separación en zonas: invitados, equipo, gestión y servidores.
Reglas y servicios permitidos, escritas y explicadas. pfSense u OPNsense en hardware dedicado.
VPN con llave individual por persona, conexión entre sedes y accesos temporales para proveedores.
Esquema, configuración y comprobación de los accesos previstos. El router de la operadora no vale para esto: el equipo se elige por las necesidades de la red.
Las piezas, por su nombre.
01 · Cortafuegos · pfSense / OPNsense
El portero de tu red: decide quién pasa y quién no.
02 · VPN · WireGuard
Teletrabajo con llave individual, no con la contraseña del wifi.
03 · Router libre · OpenWRT
El router obedece a tu empresa, no a la operadora.
PREGUNTAS QUE NOS HACÉIS
Lo que nos preguntan antes de empezar.
La red se diseña una vez y se toca poco. La montamos, la documentamos y tu informático la opera con las reglas escritas. Es un proyecto, no una guerra de territorios.
Casi nunca. El proyecto empieza por entender el conjunto: qué se conecta, quién entra y desde dónde.
Protege el camino. Los permisos, los equipos y los servicios a los que accedes también necesitan atención.
Casi todo se prepara por adelantado. Lo que necesita una ventana de intervención se acuerda antes.
Antes de tocar nada. Es un proyecto de una vez, sobre hardware de cientos de euros y no de miles, con precio cerrado por escrito.
HABLEMOS
Cuéntanos quién se conecta a tu red.
Empezaremos por los accesos que necesitas y los que conviene revisar.
Primera conversación de 30 minutos, gratuita y sin compromiso. Sales sabiendo qué tienes, qué te ata y cuál sería el siguiente paso. Si hace falta entrar en tus sistemas, eso ya es una auditoría con alcance y precio fijados antes de hacerla.
P. D.: Si tu red ya está bien separada, sales con la confirmación por escrito. Vale para la próxima auditoría.
943 531 851 · info@elurk.com
Algunas averías empiezan mucho antes de que se rompa nada.
Empiezan con una copia que nadie comprueba, una contraseña compartida o un "ya lo miraremos". En estos emails te contamos lo que encontramos trabajando con empresas, cómo lo resolvemos y qué puedes aprender de ello. También hablamos de privacidad, software libre e IA.
Un email al día, o casi. También vendemos nuestros servicios: así es como los pagamos. Te das de baja con un clic.