Interconexión de sedes: todas sus ubicaciones en una red segura

Cada sede recibe un router VPN y cada puesto de teletrabajo un cliente VPN. Todas las conexiones circulan cifradas a través del hub VPN del centro de datos de Ascend en Núremberg, conectado de forma redundante a fibra. Si la sede dispone de una segunda línea o de LTE como respaldo (a partir de Managed Profi VPN), el hub mantiene la sesión cuando cae una línea y la sede sigue siendo accesible. Con una sola línea, queda sin conexión hasta que vuelve.

Las redes privadas virtuales son la forma más económica de interconectar varias sedes, incluso muy alejadas entre sí. En lugar de una línea dedicada, cada sede usa su conexión a internet existente. El router VPN de la sede establece un túnel cifrado hacia el hub del centro de datos de Ascend; desde allí, la central, las sucursales y los servidores son accesibles para todos los participantes como si estuvieran en el mismo edificio.

El hub es redundante y está conectado a fibra con hasta 10 Gbit/s de ancho de banda total. Su tráfico circula aislado del de otros clientes VPN. Nos adaptamos a su rango de direcciones IP, no al revés: impresoras, servidores y centralita mantienen sus direcciones, y la interconexión se integra por completo en su red existente.

Si una sede tiene más de una línea, se agrupan. Los routers Peplink con SpeedFusion usan DSL, cable, fibra y LTE o 5G a la vez y conmutan sin interrupción cuando falla una línea. Para ubicaciones donde oficialmente no hay una conexión fija rápida, dotamos a la sucursal de un Peplink B One con licencia SpeedFusion, en modo híbrido móvil y fijo. Encontrará más sobre la agregación en SD-WAN y la línea dedicada virtual.

El mayor obstáculo en el puesto de teletrabajo no es el escritorio, sino el acceso seguro a los recursos de la empresa cuando esta está en otro lugar. Para ello, el empleado no necesita hardware propio en casa: un cliente OpenVPN en el portátil o PC lo conecta a la VPN de la empresa. Lo mismo vale para el personal de campo en un hotel o en casa del cliente. Basta una conexión a internet; el resto son las credenciales y, a partir de Easy VPN+, el segundo factor.

Para puestos de teletrabajo donde varios dispositivos deben acceder a la red corporativa, como teléfono, impresora y PC, instalamos un pequeño router VPN. Entonces el puesto de teletrabajo es técnicamente una sucursal más. Si lo desea, lo suministramos y configuramos todo con un único proveedor: conexión a internet, router VPN, punto de acceso Wi-Fi, teléfono y PC.

El efecto secundario se nota en una emergencia: los empleados que trabajan desde casa en la red corporativa siguen localizables cuando no se puede acceder a la oficina o el transporte está paralizado.

Un router VPN protege con una sola configuración todos los dispositivos que hay detrás. Es la opción correcta para sucursales y oficinas con muchos dispositivos por cable e inalámbricos, desde la caja hasta la impresora, porque no todos los dispositivos pueden ejecutar su propio software VPN. Un router VPN cuesta más al adquirirlo, pero ahorra el mantenimiento en cada dispositivo.

El software VPN se instala en equipos individuales. Es flexible, funciona en movimiento y es la solución económica para usuarios que trabajan con uno o pocos dispositivos. En la práctica combinamos ambos: un router en cada sede, clientes para teletrabajo y personal de campo, todos en el mismo hub.

Como hardware apostamos por Peplink y Teltonika. Peplink Balance y B One incorporan SpeedFusion para la agregación y la conmutación en caliente; los routers Teltonika son la opción robusta cuando LTE o 5G es la conexión principal de una sede.

Ascend tiene su sede en Núremberg desde 2010 y lleva más de 15 años interconectando sedes de empresas de todos los tamaños, desde el autónomo con teletrabajo hasta la red con varios cientos de sucursales. En la implantación somos socio con licencia de Peplink y empleamos además routers Teltonika.

En los paquetes gestionados administramos el router VPN por usted: instalación de los clientes VPN y soporte a los empleados, reglas de firewall según sus necesidades, firmware y cambios. El centro de datos donde funciona el hub es redundante; con Managed VPN Enterprise puede añadir opcionalmente una configuración de alta disponibilidad y georredundancia, para que no quede ningún punto único de fallo.

Todas las soluciones se construyen conforme a la protección de datos y, si lo desea, se operan por completo como VPN de servicio gestionado. Si necesita otros componentes o más sedes de las que prevén los paquetes, elaboramos un paquete VPN a medida; los módulos son combinables.