Trabajo remoto en una PyME: la infraestructura que hace falta

El atajo que más caro sale: publicar el escritorio remoto

La salida rápida cuando alguien tiene que trabajar desde su casa es redirigir en el router de la oficina el puerto del escritorio remoto de Windows, el 3389. En pocas horas, los escaneos automáticos que recorren internet lo encuentran y empiezan a probar usuarios y contraseñas sin parar. Buena parte de los ataques de ransomware a empresas chicas entran por ahí, o por una VPN vieja que nadie actualizó.

Lo mismo vale para las carpetas compartidas de Windows, la base de datos del sistema de gestión o la grabadora de las cámaras con un puerto abierto. Si hoy tenés algo de eso, la primera tarea no es comprar nada: es cerrar esas reglas del router.

Qué pieza va dónde

Por qué la oficina es mal lugar para el servidor

El servidor debajo del escritorio funcionaba mientras todos estaban en la oficina. Con gente afuera, cada debilidad de ese lugar se vuelve un problema de todos:

• Cuando se corta la luz o internet en la oficina, se corta el trabajo de todos, incluso el de quienes están en su casa.
• Muchos abonos de oficina suben bastante menos de lo que bajan, y lo que los remotos le piden al servidor viaja justamente de subida.
• La IP suele ser dinámica, y cada cambio deja la VPN sin funcionar hasta que alguien la actualiza.
• Un corte de luz largo supera cualquier UPS de escritorio, y el calor del verano en un armario cerrado acorta la vida de los discos.
• Nadie mira el equipo el fin de semana.

Lo que resuelve alojarlo en un datacenter

En el datacenter de InHosting, en CABA, la energía está estabilizada con UPS y generadores redundantes, la climatización controla temperatura y humedad y el backbone es de 10 Gbps. Un servidor cloud tiene hardware dedicado sobre Proxmox VE, discos en RAID 10 con uno de reserva, IP pública fija y consola de rescate para cuando la red no responde. Corre Linux o Windows Server, así que el sistema de gestión que hoy usa Windows se muda sin cambiar de plataforma.

Si necesitás más de un servidor, se unen con una red privada dentro del mismo datacenter: la base de datos no tiene que quedar expuesta a internet para que la aplicación llegue a ella.

La VPN: para entrar a la empresa, no para navegar

La VPN arma un túnel cifrado entre la computadora de cada persona y la red de los servidores. Desde afuera solo se ve un puerto, el de la VPN, que está diseñado para estar expuesto. Adentro del túnel, cada uno usa el escritorio remoto, las carpetas o el sistema de gestión como si estuviera en la oficina.

Las dos opciones más usadas son WireGuard y OpenVPN. WireGuard es más simple de configurar y más rápido, pero autentica por equipo, con una clave por dispositivo; si querés un segundo factor por persona, hay que sumarlo con otra herramienta. OpenVPN es más pesado, acepta usuario, contraseña y un código de un solo uso, y puede funcionar por el puerto 443 en redes que bloquean todo lo demás.

Antes de elegir el servidor, medí esto

• Cuántas personas se conectan a la vez en el horario pico, no cuántas hay en la nómina.
• Cuánta memoria usa hoy el sistema de gestión con esa gente trabajando.
• Cuánto ocupan los archivos compartidos y cuánto crecen por mes.
• Si van a trabajar por escritorio remoto sobre el servidor. En ese caso cada sesión suma memoria, y Windows exige licencias de acceso de escritorio remoto (RDS CAL) por usuario o por dispositivo, además de la del sistema.
• Qué depende de un puesto físico de la oficina, como una impresora de etiquetas o un lector conectado por USB, y cómo se va a resolver desde afuera.

Con el 10 % de descuento del código INH, que ya va en los enlaces de contratación. Los precios se leen de la tienda. Ver el detalle de cada plan.

El orden para hacerlo sin frenar la operación

1. Cerrá hoy todo puerto del router que apunte a un equipo interno. Si alguien depende de eso, dale acceso temporal por una VPN, aunque sea básica.
2. Hacé el inventario: qué sistemas hay, en qué equipo corre cada uno y quién los usa.
3. Poné en marcha el servidor en el datacenter y la VPN, con un usuario por persona.
4. Migrá los sistemas de a uno, empezando por el que menos duele si algo sale mal. Probalo con dos o tres personas antes de pasar a todos.
5. Mové los archivos al almacenamiento compartido y definí qué área ve cada carpeta.
6. Configurá el respaldo automático fuera del servidor y hacé una restauración de prueba.
7. Activá el segundo factor en la VPN, el correo y todas las cuentas de administración.
8. Recién entonces apagá el servidor de la oficina.

La conexión de cada persona

Para escritorio remoto, archivos y sistema de gestión, lo que más se nota no es la velocidad sino la latencia y la estabilidad. Una sesión de escritorio remoto funciona bien con un par de megabits por segundo, pero con microcortes se vuelve inusable. Desde la mayor parte del país, un servidor en Buenos Aires responde en pocas decenas de milisegundos, que para este uso sobra.

Pedile a cada persona que pruebe desde su casa antes del cambio: una conexión inestable conviene descubrirla antes de apagar el servidor de la oficina.