Configura una Red de Invitados (VLAN): Protege tu servidor de los móviles de las visitas
El virus del proveedor
Viene un proveedor. Le das la clave del WiFi "Sistemas". Su portátil tiene un ransomware dormido. Al conectarse, el virus escanea tu red local, encuentra tu servidor de archivos y empieza a cifrarlo. Todo por ser amable.
La Solución Técnica: VLAN y Aislamiento
No basta con crear otro nombre de WiFi (SSID). Debes asegurarte de que esa red esté aislada. Técnicamente, esto se hace con VLANs (Virtual LAN), pero los routers sencillos tienen un botón mágico.
Cómo configurarlo (Router Operadora / Genérico)
- Entra al router (192.168.1.1).
- Busca "Guest Network" o "Multi-SSID".
- Actívalo y ponle nombre (ej: "Empresa_Invitados").
- CRÍTICO: Marca la casilla "Client Isolation", "AP Isolation" o "Allow Guest to access My Local Network -> OFF".
Si esta casilla no está marcada, la red de invitados es solo cosmética y siguen teniendo acceso a tus impresoras y servidores.
Nivel Pro: Portal Cautivo
Si tienes equipos Ubiquiti o Meraki, puedes configurar un "Portal Cautivo" (como en los hoteles). El usuario no necesita contraseña, pero debe aceptar unas condiciones de uso o poner su email (útil para marketing) para navegar durante 4 horas.
¿Tu infraestructura IT te frena?
Deja de perder tiempo con problemas informáticos. En Two Rockets auditamos tu seguridad y rendimiento sin coste.
Solicitar Auditoría