ForgeNEX

Tecnologías que implantamos

Implantación y mantenimiento de Ubiquiti UniFi en Armilla

La telefonía IP depende de la red más que de la centralita. Preparamos la red para la voz, con segmento propio, priorización y alimentación PoE, antes de migrar las extensiones.

Conectar un cable a la red no debería dar acceso a todo. Con autenticación 802.1X y RADIUS, cada usuario o dispositivo entra en el segmento que le corresponde, y lo desconocido se queda fuera o en cuarentena.

La mayoría de las redes de pyme crecieron por acumulación: un switch más, un punto de acceso más, una regla más. Las ordenamos con un diseño que se pueda entender, documentar y ampliar.

Pide una propuesta

Automatizado de principio a fin

Lo que montamos queda documentado y se puede repetir, no depende de una persona.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

Situaciones que resolvemos

Sedes mal conectadas entre sí

Las delegaciones acceden al ERP central a través de VPN lentas que se caen y dependen de un router doméstico en cada sede.

Videollamadas que se cortan

Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.

Nadie administra el inquilino

La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.

Una migración que se hizo con prisas

Los servidores se copiaron tal cual a la nube y ahora cuestan más y rinden igual o peor. Hay que redimensionar y replantear algunas piezas.

Conexión frágil entre oficina y nube

La VPN que une la sede con la nube se cae, va lenta o depende de un único equipo. Los usuarios lo notan cada día.

Qué incluye Implantación y mantenimiento de Ubiquiti UniFi

  • Informe periódico de costes con recursos infrautilizados y propuestas concretas de ajuste.
  • Comparativa de opciones de interconexión de sedes con latencia, disponibilidad y coste de cada una.
  • Informe de revisión de seguridad cloud con hallazgos ordenados por riesgo y cómo corregir cada uno.
  • Conexión segura entre sede y nube (VPN redundante o enlace dedicado) con monitorización del túnel.
  • Autenticación multifactor activada para todos los usuarios con un plan de despliegue que no deje a nadie fuera.
  • Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
  • Mapa físico y lógico de la red: armarios, enlaces, segmentos, direccionamiento y salidas a internet.

¿Hablamos de tu caso?

Reserva una llamada para revisar cómo están conectadas tus sedes.

Pide tu propuesta

Para saber más

Cloud y virtualización

Dockerización de Entornos Legacy: Estrategias de Migración y Orquestación Avanzada

El Patrón Strangler Fig en Contenedores

Para evitar el temido big bang rewrite, la industria ha adoptado masivamente el patrón Strangler Fig. Este enfoque consiste en interceptar el tráfico en la capa de balanceo (por ejemplo, usando NGINX o Envoy) y enrutar progresivamente los endpoints refactorizados hacia los nuevos microservicios en Docker, dejando el…

Leer la guía completa

Cloud y virtualización

Despliegue de K3s en Bare Metal

Proceso de Inicialización del Clúster

En el primer servidor físico (nodo-cp-01), ejecutamos la instalación pasando parámetros clave: habilitar cluster-init (para crear el primer miembro etcd), deshabilitar Traefik y ServiceLB (para usar Ingress Nginx y MetalLB posteriormente si se requiere un stack más estándar de empresa) e indicar la IP del balanceador…

Leer la guía completa

Redes y comunicaciones

Plantilla de cambio de red con plan de rollback

Secuencia de ejecución

1. Captura una línea base: prueba conectividad y registra rutas, latencia o sesiones relevantes. Guarda la configuración exportable siguiendo la política del equipo. 2. Revisa las dependencias: confirma con propietarios de aplicación que el horario no coincide con un cierre, una carga o una actividad de proveedor. 3.…

Leer la guía completa

Nuestro método

    01

    Revisión del inquilino

    Analizamos cuentas, administradores, licencias, seguridad y uso de Microsoft 365 para conocer el punto de partida.

    02

    Identidad primero

    Activamos autenticación multifactor, limpiamos cuentas sobrantes y aplicamos acceso condicional básico.

    03

    Orden en los datos

    Diseñamos la estructura de Teams y SharePoint y migramos documentos con sus permisos revisados.

    04

    Dispositivos gestionados

    Incorporamos portátiles y móviles a Intune con políticas de cifrado, actualizaciones y protección.

    05

    Formación y administración continua

    Formamos a los equipos y pasamos a una administración periódica con cambios documentados.

En Armilla y alrededores

Damos soporte remoto a empresas de Armilla: configuración de Microsoft 365, gestión de equipos con Intune e incidencias se resuelven a distancia desde Sevilla.

Damos soporte remoto a la red de empresas de Andalucía con acceso controlado y registro de cada cambio.

Muchas pymes de Granada tienen un servidor en la oficina y dudan si moverlo. Te ayudamos a decidir con números, sin obligarte a migrar.

Por sectores

Asesorías
Los programas de contabilidad y nóminas suelen ser aplicaciones de escritorio. Valoramos escritorios virtuales o servidores en la nube para que el equipo trabaje igual desde cualquier lugar.
Educación
Plataformas que se usan mucho en periodos concretos. Escalar en esos periodos y reducir el resto del año ajusta el coste al uso real.
Consultoras y empresas tecnológicas
Equipos en remoto, colaboradores externos y proyectos con clientes. Gestión de invitados, equipos de Teams por proyecto y portátiles aprovisionados en remoto.
Comercio electrónico
Picos de tráfico en campañas y rebajas. La elasticidad de la nube encaja, siempre con límites de gasto y pruebas de carga previas.

Criterios que importan

  • Que ajuste las licencias al uso real en lugar de vender siempre el plan más alto.
  • Que limite el número de administradores y use cuentas separadas para administrar.
  • Que tenga un procedimiento escrito para altas, cambios y bajas de usuarios.
  • Que distinga un problema de red de uno de aplicación y lo diga.
  • Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.

Preguntas frecuentes

¿Qué es una VLAN y para qué me sirve?+

Es una red lógica separada dentro de los mismos switches. Sirve para que invitados, cámaras, voz u ordenadores de trabajo no se vean entre sí salvo en lo que tú permitas.

¿Merece la pena una segunda línea de internet?+

Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.

¿Qué es SD-WAN y lo necesito?+

Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.

¿Quién hace las copias de seguridad en la nube?+

Normalmente tú, o quien opere tu entorno. El proveedor garantiza su infraestructura, no la recuperación de tus datos ante un borrado o un cifrado. Por eso dejamos escrita la matriz de responsabilidades.

¿Qué pasa con los documentos si migramos a SharePoint?+

Se trasladan con su estructura y se revisan los permisos para que cada carpeta la vea quien debe. Antes se limpia lo que no se usa, para no llevar el desorden al sitio nuevo.

¿Puedo salir de la nube si un día quiero?+

Sí, si se ha previsto. Un plan de salida documenta cómo exportar cada dato, qué servicios propietarios hay que sustituir y cuánto trabajo supondría, y se prueba con una carga no crítica.

Envíanos el listado de equipos que tengas y te decimos cuáles siguen teniendo soporte.

Implantación y mantenimiento de Ubiquiti UniFi en Armilla: cuéntanos qué necesitas

Llamar WhatsApp