Un viernes por la tarde, a fin de mes… y sin Internet
Uno de nuestros clientes, que hoy confía en nosotros como su proveedor de tecnología, tiene un taller mecánico bastante grande. Un viernes por la tarde nos llamó con un problema: un camión pasó por su calle y cortó la fibra óptica. El taller se quedó sin Internet.
El momento no podía ser peor. Era fin de mes y tenía muchos pendientes: trámites con aseguradoras, pedidos y pagos a proveedores, facturas por timbrar. Todo eso depende de Internet.
Nunca se cuantificó cuánto se perdió ese día. Pero seguramente quedó mal con clientes, aseguradoras y proveedores, y esa confianza cuesta más que cualquier equipo.
Lo que le pasó a este taller no tiene nada de raro. Lo veo una y otra vez en empresas de Veracruz y cualquier otro lado: dependen de un solo proveedor de Internet y de un módem que nunca fue diseñado para proteger ni sostener un negocio. Cuando ese cable falla, la empresa entera se detiene.
El módem de tu proveedor no es un firewall
El equipo que instala tu proveedor de Internet tiene un solo trabajo: darte conexión al menor costo posible para ellos. No fue pensado para proteger tu información ni para mantener tu operación en pie.
Estas son sus limitaciones más comunes:
- No inspecciona el tráfico. Deja pasar lo que entra y sale sin revisar si es malware, ransomware o una conexión a un servidor de hackers.
- No filtra sitios peligrosos. Un empleado puede abrir un enlace de phishing y nada lo detiene.
- Tiene contraseñas y firmware que nadie actualiza. Muchos módems llevan años con la misma clave de fábrica y con fallas de seguridad conocidas. Ya escribí sobre un caso así: la puerta trasera en routers Tenda.
- No te dice qué pasa en tu red. No sabes quién consume el ancho de banda, qué equipos están conectados ni si alguien entró sin permiso.
- Si se cae tu proveedor, se cae todo. Solo maneja una conexión. No tiene plan B.
En pocas palabras: el módem te conecta, pero no te protege ni te mantiene trabajando. Dos proveedores, un FortiGate: la oficina sigue trabajando
La solución: dos proveedores de Internet y un FortiGate al centro
La idea es sencilla. Contratas Internet con dos proveedores diferentes y conectas ambos a un FortiGate. El firewall se convierte en el cerebro de tu red: administra los dos enlaces y, al mismo tiempo, protege todo lo que entra y sale.
FortiGate incluye una función llamada SD-WAN que hace tres cosas por ti:
- Vigila los enlaces todo el tiempo. Cada pocos segundos verifica que cada proveedor responda y mide su latencia y pérdida de paquetes.
- Balancea la carga. Mientras ambos funcionan, reparte el tráfico entre los dos. Aprovechas el ancho de banda que ya pagas en lugar de tener un enlace "de reserva" sin usar.
- Cambia solo cuando uno falla. Si un proveedor se cae o se vuelve lento, el FortiGate manda todo por el otro de forma automática. Cuando el enlace regresa, vuelve a repartir la carga sin que nadie toque nada.
Además, puedes darle prioridad a lo que más importa. Por ejemplo, que la facturación y las llamadas por VoIP usen siempre el enlace con mejor calidad, y que las actualizaciones de Windows o YouTube usen el otro.
Y todo esto pasa en el mismo equipo que protege tu red: antivirus, prevención de intrusos, filtrado web y VPN. No necesitas un aparato para el balanceo y otro para la seguridad.
Un consejo que pocos te dan
No basta con contratar dos proveedores. Si los dos llegan por el mismo poste y la misma ruta de fibra, un solo accidente en la calle puede tirar ambos. Lo ideal es combinar tecnologías distintas: fibra de un proveedor y cable, radioenlace o Internet celular 4G/5G de otro. Incluso Starlink, que ya bajó de precio, es una excelente opción de respaldo.
Lo que le recomendamos al cliente
Le recomendamos dos cosas: contratar un segundo proveedor de Internet e instalar un firewall FortiGate con balanceo de carga.
¿Para qué? Para que un camión, una obra en la calle o una falla del proveedor nunca más detengan su negocio:
- No tiene que hacer absolutamente nada. Si un proveedor se cae, su empresa sigue con servicio por el otro enlace de forma automática.
- Se entera por correo. El FortiGate le avisa cuando un enlace se cae, para que lo reporte a su proveedor de Internet.
- También sabe cuándo regresa. Recibe otro correo cuando el enlace se restablece, y el equipo vuelve a repartir la carga entre ambos.
Y mientras tanto, el mismo FortiGate protege su red contra ransomware, phishing e intrusos. Un solo equipo resuelve la continuidad y la seguridad.
¿Qué necesitas para implementarlo?
Menos de lo que imaginas:
- Dos contratos de Internet con proveedores distintos, de preferencia con tecnologías diferentes (fibra, cable, 4G/5G o Starlink).
- Un FortiGate del tamaño adecuado para tu número de usuarios y tu velocidad de Internet. Para la mayoría de las PyMEs basta un modelo de entrada; la función SD-WAN viene incluida sin costo adicional.
- Licencia FortiGuard para activar las funciones de seguridad.
- Una configuración bien hecha. Aquí está la diferencia: hay que ajustar los módems del proveedor para que no interfieran, definir cómo se reparte el tráfico, qué tiene prioridad y qué pasa cuando falla un enlace. Después se prueba desconectando un proveedor a propósito para confirmar que todo sigue funcionando.
Si quieres una idea de la inversión, en mi blog tengo una guía de cuánto cuesta un firewall Fortinet en México y otra sobre cómo elegir el modelo correcto para tu PyME.
Tu operación no debería depender de un módem
Si hoy tu empresa se detiene cada vez que falla el Internet, el problema no es tu proveedor. Es que toda tu operación depende de un solo cable y de un aparato que no fue hecho para un negocio.
Con dos proveedores y un FortiGate obtienes dos cosas en un solo equipo:
- Continuidad: tu oficina sigue trabajando aunque se caiga un enlace.
- Seguridad real: protección contra ransomware, phishing e intrusos, que el módem nunca te va a dar.
En DCR Soluciones instalamos y configuramos FortiGate con doble Internet para PyMEs en Veracruz y el resto de México. Vendemos los equipos y damos soporte después de la instalación.
¿Quieres saber si tu red está preparada?
- Escríbenos a info@dcrsoluciones.com o llámanos o manda un WhatsApp al 229 266 6294.
- Visita nuestra página de Ciberseguridad o la tienda para ver los equipos Fortinet disponibles.
Cuando se cae el Internet, se cae tu empresa: por qué el módem de tu proveedor no basta