Exponer puertos de gestión directamente a internet es una de las formas más comunes en que las empresas pequeñas y medianas son comprometidas. Nuestra implementación estándar coloca un router Mikrotik RouterOS en el borde de la red y termina todo el acceso remoto a través de un túnel VPN Wireguard.
Esto le da a su equipo acceso cifrado y autenticado a sistemas internos — SSH, interfaz web de Proxmox, paneles internos — sin exponer nunca esos puertos públicamente. Combinamos esto con reglas de firewall que solo aceptan tráfico de la subred VPN, y rotamos las claves según un cronograma definido.
Para la conectividad site-to-site entre oficinas o datacenters, normalmente agregamos OpenVPN o L2TP sobre la misma infraestructura Mikrotik, según el equipo existente del cliente.
¿Listo para dejar de preocuparse por su infraestructura?
Cuéntenos sobre su entorno actual y le propondremos un plan gestionado a la medida de su negocio.
Solicitar una evaluación gratuita