Si no utiliza un enrutador vpn de clase empresarial, he aquí por qué debería

En estos días, está escuchando mucho sobre redes privadas virtuales (VPN), ya sea de personas que desean hacer un túnel a otra área geográfica o de personas que desean una conexión segura a Internet. Un enrutador VPN es una solución atractiva para pequeñas y medianas empresas (PYMES) que necesitan comunicaciones seguras porque permite que exista el túnel VPN entre dos redes y también puede permitir conexiones seguras entrantes para los empleados en el campo.

Pero el hecho de que una caja lleve el apodo de "enrutador VPN" no significa que sea el adecuado para su negocio. Además, solo porque funciona y parece crear un túnel seguro no significa que sea realmente seguro o que sea el tipo de túnel que necesita. Como es el caso con la mayoría de las cosas en TI, mucho depende de la tarea que tenga en mente y de cómo necesita llevarla a cabo.

Considere el enrutador Wi-Fi inteligente Linksys AC 1900 (WRT1900AC) enrutador inalámbrico que se encuentra en un estante en mi oficina. Este enrutador incluye tres formas de manejar VPN. Primero, es compatible con el paso VPN, lo que significa que, si tiene un software VPN en su computadora, permitirá que el túnel pase a Internet. En segundo lugar, este enrutador se puede configurar para funcionar como un servidor VPN o como un cliente VPN. Sin embargo, no ofrece mucha ayuda para configurar esas capacidades. En tercer lugar, este enrutador puede ejecutar el software DD-WRT de código abierto que esencialmente reemplaza el sistema operativo del enrutador y de esa manera puede proporcionar características adicionales. ¿Pero eso lo convierte en una buena solución para su negocio?

Posiblemente no. Si bien admitirá el túnel VPN desde su computadora de escritorio o teléfono, debe configurar esa capacidad VPN en cada dispositivo, ya que no hay una administración central. También puede configurar el enrutador para crear una conexión VPN a otra ubicación y luego pasar el tráfico de red entre las dos ubicaciones. Pero solo hay uno de esos túneles disponible; si eso se cae o si se suscribe en exceso, entonces básicamente no tiene suerte porque no hay conmutación por error ni equilibrio de carga.

Una mejor solución de negocios

Una mejor solución empresarial podría ser el enrutador VPN Gigabit VPN WAN dual Linksys LRT224, que admite dos conexiones de red de área amplia (WAN), equilibra la carga y la conmutación por error, y tiene una serie de otras características de seguridad que no están disponibles en el hogar o el consumidor enrutadores Por ejemplo, este enrutador admite hasta 45 túneles, tiene un excelente firewall que permite filtrar el tráfico entrante y saliente, filtra el contenido y puede imponer niveles mínimos de complejidad para contraseñas y claves de cifrado.

Es cierto que el Linksys LRT224 no es un enrutador inalámbrico, pero puede agregar un punto de acceso inalámbrico (AP) a su red y aun así gastar menos de lo que gastaría en un enrutador inalámbrico de alta gama sin ese nivel de seguridad, lo cual es interesante pensado para pymes con problemas de liquidez.

Pero si su billetera no es demasiado delgada y realmente necesita un enrutador inalámbrico no solo con un buen soporte de VPN, sino también las características de seguridad avanzadas que vienen con enrutadores de clase empresarial, entonces deberá mirar las ofertas de "gran hierro" vendedores como Cisco. Esta compañía ofrece el enrutador VPN RV260W de Cisco Small Business que proporciona capacidades y seguridad VPN de clase empresarial en un MSRP que es más bajo que algunos enrutadores domésticos. D-Link ofrece el enrutador inalámbrico D-Link DSR-1000AC para empresas a un precio similar. Sin embargo, ambos enrutadores vienen con sistemas operativos y de administración significativamente complejos que requieren habilidades de nivel de TI para manipular. Esto significa que el precio bajo de MSRP aumentará una vez que tenga en cuenta las horas hombre para la configuración, implementación y administración continua.

Algunos fabricantes de enrutadores comerciales incluso van más allá de los enrutadores inalámbricos básicos en el mundo de los sistemas de red de malla Wi-Fi. El sistema WiFi Netgear Orbi AC2200 (RBK30) y el sistema de malla WiFi para todo el hogar Linksys Velop Dual-Band son redes inalámbricas de malla autoconfigurables que ofrecen las mismas características de clase empresarial que obtendría con las redes inalámbricas más tradicionales.

Razones para usar un enrutador VPN de clase empresarial

En última instancia, la justificación de un enrutador VPN de clase empresarial se reduce a tener características que admitan el tipo de operaciones de red que su negocio particular necesita. Estos pueden incluir un nivel de seguridad más alto de lo que esperaría o necesitaría en un entorno de consumo, a menudo impulsado por la necesidad de cumplir con las restricciones regulatorias impuestas por cosas como el Reglamento General de Protección de Datos (GDPR) o la Portabilidad y Responsabilidad del Seguro de Salud Ley (HIPAA). Pero como base, el enrutador también debe admitir suficientes sesiones de VPN para que sea útil para más de un empleado, y también debe incluir la capacidad de configurar y administrar la VPN, así como integrarla con otras características de seguridad, especialmente aquellas perteneciente al acceso remoto y la gestión de identidad.

Otras características clave incluyen la capacidad de tener múltiples redes inalámbricas disponibles para que los clientes puedan tener acceso al ancho de banda de Wi-Fi de la compañía sin comprometer la red de producción de la empresa. El enrutador también debe admitir tantos empleados en la red inalámbrica como sea necesario (con espacio para crecer) y poder manejar tantos túneles VPN como requieran esos empleados, incluso si son casi todos.

• Los mejores servicios de VPN para 2019 Los mejores servicios de VPN para 2019
• Las VPN más rápidas para 2019 Las VPN más rápidas para 2019
• Los mejores enrutadores VPN para 2019 Los mejores enrutadores VPN para 2019

Lo interesante es que puede haber una penalización de costos muy pequeña al elegir un enrutador VPN de clase empresarial en lugar de un enrutador de nivel de consumidor. El enrutador VPN Cisco RV260W de Cisco Small Business mencionado anteriormente es en realidad menos costoso que los enrutadores de consumo destinados a jugadores o espectadores de películas, pero tiene especificaciones iguales o mejores. Tiene una seguridad dramáticamente mejor y la capacidad de ser administrado como parte de la red general de la compañía. Por ejemplo, el enrutador Cisco, como el enrutador D-Link y la mayoría de los enrutadores comerciales, admite funciones de administración estándar como el Protocolo simple de administración de redes (SNMP). Para los profesionales de TI, eso es una bendición; Sin embargo, para los consumidores, es prácticamente irrelevante.

Si bien tiene que renunciar al diseño elegante de los enrutadores de consumo si elige una clase de negocios, terminará obteniendo mucho más que es útil, y probablemente lo obtendrá como un precio mucho mejor. Pero lo más importante es que, al utilizar un enrutador VPN de clase empresarial, ya sea inalámbrico o no, se da un paso importante para mantener la seguridad de su negocio. El único inconveniente es que deberá asegurarse de tener el talento de TI en el personal que se requiere para aprovechar esas capacidades. Francamente, en el clima actual de tecnología y seguridad, esa puede ser la mejor inversión de todas.