Configuración de red
Nuestra idea es simular ser una empresa que separa diferentes áreas (Administración, Desarrollo, Ventas, IT…) por Vlans para mantener un orden y separación organizada. También instalaremos un servidor Windows Server 22 con gestión centralizada de usuarios mediante Active Directory, segmentación de red y control de acceso a recursos.
Las Vlans van a estar separadas y organizadas por un servidor con PfSense que hace de router de nuestra empresa y en el que crearemos las siguientes vlans:
VLAN 10: Servidores/Infraestructura, VLAN 20: Administración, VLAN 30: Desarrollo, VLAN 40: Soporte/Atención al cliente, VLAN 50: Redes y Sistemas (IT), VLAN 60: Marketing y Ventas, VLAN 70: Recursos humanos, VLAN 80: Invitados (sin acceso a la red interna de la empresa).
Usamos el servidor PfSense para activar el servidor dhcp para asignar ip’s a las máquinas de cada área. También con el servidor PfSense crearemos unas reglas de entrada y salida de firewall para configurar cada máquina de usuarios de cada área a su respectiva vlan. También implementaremos VPN para tener un acceso de forma segura.
Resumiendo, nuestros objetivos específicos son: Crear una red segmentada por departamentos, Instalar un dominio con Active Directory, Dar de alta a usuarios y grupos, Aplicar GPOs (control de acceso), Compartir recuersos con permisos, Proteger la red con firewall/reglas (con pfsense). Por útimo haremos unas pruebas para ver que todo funciona.
