Con el paso del tiempo, la oficina en Madrid del Grupo ADSLZone ha ido creciendo, tanto en personas con la incorporación de nuevos compañeros, como también en requisitos de nuestra red local. En este artículo os vamos a explicar cómo tenemos configurada nuestra conexión a Internet, y los servicios que tenemos disponibles, tanto para nosotros mismos como para los invitados que llegan a la oficina.
Conexión a Internet: Movistar FTTH con 600 megas
Nuestra conexión a Internet es con Movistar FTTH, concretamente tenemos la velocidad más rápida que ofrece actualmente que son 600 Mbps. Esta conexión a Internet ha ido evolucionando progresivamente desde los 100 Mbps del principio, hasta los 600 Mbps que tenemos hoy en día. Además, no disponemos del router de Movistar HGU con la ONT integrada, sino que tenemos la ONT y el router por separado. De esta forma, podemos cambiar muy fácilmente de router principal adaptándose a nuestras necesidades.
Router principal de la oficina: ASUS BRT-AC828
Para el router principal de la oficina hemos confiado en el fabricante ASUS, por un motivo de peso: el completo firmware de configuración y los múltiples servicios que nos proporciona.
El router elegido es el ASUS BRT-AC828, un equipo de alto rendimiento que está orientado específicamente a pequeñas y medianas empresas, y también a oficinas como la nuestra. Este router inalámbrico profesional, es capaz de proporcionarnos una velocidad de hasta 800Mbps en la banda de 2.4GHz gracias al Wi-Fi 4 (Wi-Fi N), y una velocidad de hasta 1.733Mbps en la banda de 5GHz gracias al Wi-Fi 5 (Wi-Fi AC). Esto significa que no tendremos problemas cuando conectemos dispositivos móviles al equipo, conseguiremos el mejor rendimiento inalámbrico posible, exprimiendo al máximo nuestra conexión de 600Mbps de Movistar.
Además, un aspecto muy destacable de este equipo es que posee dos puertos Gigabit Ethernet para la WAN de Internet, esto nos permitirá en un futuro contratar otra línea de fibra, y aumentar la velocidad de manera global en la oficina, ya que incorpora balanceo de carga entre las WAN con aceleración por hardware. Por tanto, podremos tener una velocidad de Internet de hasta 2Gbps sin ningún problema.
Respecto a la LAN, nos encontramos con un total de 8 puertos Gigabit Ethernet. Estos puertos Gigabit Ethernet para la LAN podemos configurarlos para que formen parte de un Link Aggregation, para que si un equipo final (un NAS, ordenador etc.) tiene dos tarjetas de red, o una tarjeta de red con dos puertos, poder hacer agregación de dos enlaces y tener velocidades de hasta 2Gbps.
Por si todo esto fuera poco, también podemos utilizar los servicios Samba y FTP que incorpora el firmware ASUSWRT, ya que tenemos a nuestra disposición 2 puertos USB 3.0 de alto rendimiento, y un slot para conectar un SSD de tipo M.2 SATA, ideal para tener recursos de la oficina muy accesibles.
Posteriormente hemos creado la VLAN 20 y hemos creado una segunda subred con su correspondiente servidor DH. Esta VLAN es donde están todos los equipos de la red local cableada, utilizando la subred 192.168.2.1, además, también hemos configurado esta VLAN 20 para que una red Wi-Fi en 2.4GHz y otra en 5GHz la usen, para que todos los del equipo de ADSLZone estén vía cable y Wi-Fi en la misma subred por si tienen que compartir datos.
La configuración de la red Wi-Fi principal ha sido con WPA2-Enterprise, aprovechando que tenemos un servidor RADIUS integrado, hemos creado un por cada persona que se encuentra en la oficina. De esta forma, cada se conectará con sus credenciales ( y contraseña).
De cara a los invitados, hemos configurado el “Free Wi-Fi” que incorpora el firmware ASUSWRT, que es básicamente una especie de portal cautivo donde tendremos un mensaje de bienvenida, y un botón para “Continuar”, sin necesidad de introducir credenciales de . Esta red Wi-Fi, aunque está pensada para estar abierta (sin ningún tipo de cifrado), hemos incorporado una clave WPA2-Personal fácil de recordar e introducir, para evitar que vecinos se conecten a la red y consuman ancho de banda.
Otras configuraciones que hemos realizado ha sido el QoS, para dar prioridad siempre a nuestro equipo técnico ya que deben verificar que los cambios realizados en el Test de Velocidad funcionan correctamente, y necesitan siempre disponer del mayor ancho de banda posible.
Respecto a las VPN, hemos configurado OpenVPN ya que es lo que utilizamos habitualmente en ADSLZone. En este servidor OpenVPN hemos creado una PKI nueva, con certificados RSA de 4096 bits y SHA256, además de utilizar tls-auth y AES-256 para el canal de datos. En el manual de OpenVPN de RedesZone tenéis todos los detalles sobre cómo hacerlo. Cada persona de la oficina tiene su propio certificado OpenVPN para la conexión con la oficina, no utilizamos /clave para el , sino certificados digitales. Al no tener más sedes, no hemos necesitado establecer ninguna VPN Site-to-Site.
Otras configuraciones realizadas están relacionadas con la seguridad, hemos activado el firewall y el sistema anti-DoS, también hemos limitado el a la istración del router desde la WAN, permitiendo el solamente desde la LAN, ya sea físicamente o a través del túnel VPN establecido. En cuanto a los puertos USB 3.0 y el M.2 SATA, utilizamos el servicio Samba para facilitar el a los recursos en la red local. Si en algún momento se necesita acceder a estos recursos desde el exterior, la única forma es estableciendo el túnel OpenVPN para que todo el tráfico vaya cifrado y autenticado.
Tal y como habéis visto, este router ASUS BRT-AC828 es ideal para oficinas como la nuestra, y también para pequeñas y medianas empresas, ya que dispone de todo lo necesario para dimensionar y gestionar la red local de manera eficiente. Os recomendamos leer el completo análisis de este router ASUS BRT-AC828 en RedesZone.
