El desafío operativo
La operación distribuida en múltiples ubicaciones físicas presentaba un reto crítico de seguridad y productividad. Las sucursales necesitaban acceder a los mismos servicios compartidos, aplicaciones corporativas y datos sensibles, pero hacerlo a través de conexiones de internet estándar exponía a la empresa a vulnerabilidades e intercepciones de información.
El desafío no era solo conectar las oficinas, sino hacerlo de una manera que fuera segura frente a accesos externos y, al mismo tiempo, completamente invisible y sin fricción para el flujo de trabajo diario de los colaboradores.
La solución implementada
Para resolver esta brecha de seguridad e integrar la operación, descartamos el uso de software VPN individual por usuario (una VPN es una conexión cifrada a través de internet), ya que el cliente nos indica que generar resistencia y errores de conexión constantes, y diseñamos una arquitectura de red a nivel de hardware, implementando un enlace VPN Site-to-Site (una conexión cifrada y permanente que une las redes de distintas sedes):
Despliegue de hardware y túneles IPSec
Utilizamos gateways empresariales de Ubiquiti en ambas sedes para establecer un túnel permanente y cifrado. Mediante el uso del estándar IPSec (un protocolo que cifra el tráfico entre dos redes), con cifrado AES-256, garantizamos que cada paquete de datos transmitido entre las sedes mantenga su confidencialidad e integridad, imposibilitando su lectura incluso si es interceptado en la internet pública.
Gestión centralizada y telemetría con UniFi
Complementamos la arquitectura con el despliegue de un UniFi Network Controller, centralizando la visibilidad de toda la infraestructura en un Panel de control único.
Esto permitió:
- Monitoreo en Tiempo Real: Supervisión del estado del túnel VPN y la latencia entre sedes.
- Seguridad Perimetral Activa: Configuración de reglas de
Firewall(filtros que deciden qué tráfico puede entrar o salir de la red) eIDS/IPS(Detección y Prevención de Intrusiones) de forma simultánea en todos los nodos. - QoS (Quality of Service): Priorización del tráfico de aplicaciones críticas sobre el tráfico recreativo.
La ventaja estratégica de una arquitectura Site-to-Site es que opera a nivel de enrutador. Los usuarios finales no necesitan instalar clientes VPN ni recordar “conectarse”; la red se encarga de todo el enrutamiento de forma nativa y transparente.
Resiliencia y encapsulamiento
Configuramos la tecnología de túneles para mantener la estabilidad de la conexión incluso frente a conexiones de internet fluctuantes o micro-cortes. El tráfico interno se encapsula dinámicamente, protegiéndolo de interferencias externas y asegurando la continuidad operativa del negocio.
Valor agregado y resultados
Transformamos dos ubicaciones físicamente separadas en una sola red de área local (LAN) unificada.
Gracias a esta intervención, los trabajadores ahora acceden a los recursos compartidos con la misma velocidad y naturalidad que si estuvieran sentados frente a los servidores principales, logrando una adopción tecnológica libre de fricciones.
Esta infraestructura no solo es segura hoy, sino que está lista para escalar: la arquitectura SDN (red definida por software, que se administra desde un punto central) implementada permite añadir nuevas sucursales a la red global en cuestión de minutos, manteniendo políticas de seguridad uniformes en toda la organización.
Todo esto respaldado por una barrera de seguridad perimetral que protege los activos digitales de la empresa las 24 horas del día.