Tecnologías De Red

Redundancia de enlaces de comunicación entre oficinas (Site-to-Site VPN, MPLS, Dark Fiber)

Ya hemos hablado de cómo asegurar la conectividad dentro de un mismo edificio. Ahora veamos un aspecto más complejo, pero igual de importante: la redundancia de los enlaces de comunicación entre oficinas o sucursales geográficamente distribuidas. Esto es crítico para empresas donde el personal en distintas ubicaciones debe intercambiar datos continuamente, acceder a recursos compartidos (por ejemplo, la CRM central, servidores de archivos, telefonía IP) y trabajar como una sola unidad.

Redundancia de enlaces de comunicación dentro de un mismo edificio: cobre, fibra y bonding

En el artículo anterior vimos por qué la redundancia de enlaces de comunicación no es un capricho, sino una necesidad urgente para garantizar la continuidad del negocio. Hoy nos centraremos en el nivel más básico, pero no menos crítico: la conexión entre servidores y el equipo de red dentro de un mismo edificio, ya sea una sala de servidores, un centro de datos (CPD) o una oficina común.

En el mundo moderno, donde cada aspecto del negocio depende de TI, y el tiempo de inactividad se mide no solo en rublos perdidos, sino también en oportunidades perdidas y daños reputacionales, la estabilidad de la conectividad se convierte en un factor críticamente importante. Desde el correo electrónico y los CRM internos hasta las ventas en línea y los servicios en la nube, todo ello requiere acceso continuo y fiable a la red.

En el mundo de las tecnologías de red, a menudo surge la tarea de unir dos redes LAN remotas de manera que se perciban como una sola, incluso si están detrás de routers diferentes. Para los propietarios de equipos MikroTik es familiar el concepto de EoIP (Ethernet over IP) — un protocolo de túnel propietario que permite crear una interfaz Ethernet virtual (Capa 2) sobre una red IP.

Buenas noticias para los usuarios de Keenetic: a partir del firmware NDMS v2.10, los routers Keenetic también soportan EoIP! Esto abre la puerta a interesantes configuraciones de red.

En un mundo donde los ciberataques se vuelven cada vez más sofisticados, la protección del acceso remoto a servidores y equipos de red adquiere una importancia primordial. Abrir puertos estándar para SSH, RDP o interfaces web los convierte en objetivos de escaneos constantes y ataques de fuerza bruta.

Hoy veremos una técnica poderosa pero poco conocida que incrementa significativamente la seguridad de tu MikroTik (y no solo): Port Knocking. No es simplemente “cerrar puertos”, sino un sistema inteligente que hace que tus servicios sean invisibles para la mayoría de escáneres y bots.