Organizar la red de una pyme no requiere un armario de 42 unidades ni un presupuesto de multinacional. Requiere decidir cinco cosas y escribirlas. Esta guía las recorre en orden.
1. El esquema mínimo
Para una oficina de hasta diez personas, este esquema cubre la mayoría de casos:
Internet
|
[ Router / cortafuegos ]
|
[ Switch gestionable con PoE ]---- [ Punto(s) de acceso Wi-Fi ]
| | |
Puestos NAS Impresora / equipos fijos- El router de la operadora se limita a dar la conexión. El control (reglas, redes separadas, VPN) lo lleva un cortafuegos propio, que a veces es el mismo router si es de calidad profesional.
- Un switch gestionable permite crear redes separadas (VLAN) y alimentar los puntos Wi-Fi por cable (PoE).
- Los puntos de acceso van en el techo o en alto, no escondidos en un cajón.
- Todo lo que no se mueve (puestos, impresora, NAS) va por cable.
2. Un plan de direcciones
Sin un plan, las direcciones IP se asignan al azar y los conflictos aparecen de forma misteriosa. Un ejemplo ilustrativo para una oficina pequeña:
| Red | Rango | Para qué |
|---|---|---|
| Trabajo | 192.168.10.0/24 | Ordenadores del equipo |
| Servidores y equipos fijos | 192.168.20.0/24 | NAS, impresoras, cámaras |
| Invitados | 192.168.30.0/24 | Wi-Fi para visitas, solo con salida a Internet |
Dentro de cada rango, reserva bloques: por ejemplo, de .1 a .20 para equipos de infraestructura con dirección fija, y el resto para asignación automática (DHCP). Las impresoras y el NAS deben tener reserva DHCP o dirección fija: así nunca "desaparecen".
3. Redes separadas: tres bastan
No hace falta segmentar por departamentos. Tres redes ya reducen mucho el riesgo:
- Trabajo: los equipos de la empresa.
- Equipos fijos: NAS, impresoras y cámaras, accesibles solo desde donde haga falta.
- Invitados: acceso a Internet y nada más, con los dispositivos aislados entre sí.
La regla en el cortafuegos es corta: invitados no ve nada interno; equipos fijos no inician conexiones hacia fuera salvo lo imprescindible; trabajo accede a lo que necesita.
4. Wi-Fi bien planteado
- Una red para el personal con WPA2/WPA3 y una distinta para invitados, con contraseña que se cambie de vez en cuando.
- Prioriza la banda de 5 GHz; la de 2,4 GHz, para dispositivos antiguos.
- Un único punto potente mal ubicado rinde peor que dos bien repartidos en una oficina con varias salas. Para entornos con mucha gente, mira el caso de las academias.
5. Acceso remoto sin abrir puertas a lo loco
Para teletrabajo o acceso a archivos desde fuera, una VPN es el camino correcto. Expone un único servicio, cifrado y con autenticación, en lugar de abrir puertas de escritorio remoto al mundo. Mantén el software de la VPN actualizado y da acceso solo a quien lo necesite. Lo que no debe hacerse nunca: dejar el escritorio remoto o el NAS accesibles directamente desde Internet.
6. Lo físico: el rincón del equipo
- Un único sitio para router, switch y NAS: ventilado, fuera del paso y de la humedad.
- Cables etiquetados en ambos extremos y panel de parcheo si hay más de cinco puntos.
- Un SAI (sistema de alimentación ininterrumpida) para el equipo de red y el NAS: una microcorte no debería corromper un disco ni tumbar la oficina.
- Regletas con protección, no conectadas en cadena.
7. Seguridad básica, sin florituras
- Cambia las credenciales de administración por defecto de todo equipo.
- Administración de los equipos de red solo desde la red interna o por VPN.
- Firmware al día; programa una revisión cada trimestre.
- Copia de la configuración del router, switch y puntos de acceso, guardada fuera de ellos.
- Copias de datos probadas (regla 3-2-1).
8. La hoja que lo salva todo: documentación
Una página, guardada en un lugar accesible para más de una persona, con:
- Esquema del plano con las tomas numeradas.
- Plan de direcciones y equipos con su IP y ubicación.
- Proveedor de Internet, número de contrato y teléfono de incidencias.
- Dónde están las contraseñas (en un gestor, no en un papel pegado al monitor).
- Fecha de la última revisión y de la última prueba de copias.
Esta hoja es lo que permite que otro técnico, o tú mismo dentro de un año, retome el trabajo sin partir de cero.
Resumen en una lista
- Cable para lo fijo, Wi-Fi para lo móvil.
- Tres redes: trabajo, equipos fijos, invitados.
- Plan de direcciones y reservas para lo importante.
- VPN para entrar desde fuera.
- SAI, orden físico y etiquetas.
- Una hoja de documentación actualizada.
Si prefieres que lo hagamos nosotros: instalamos y organizamos la red de pymes y entregamos el plano y la documentación. Cuéntanos cómo es tu oficina.