Cómo montar una red segura para una pequeña oficina: guía práctica

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

En una pequeña oficina, gestoría, tienda o despacho, la red suele crecer a base de parches: el router de la operadora, un switch, un repetidor y la impresora de turno. Funciona, hasta que deja de hacerlo o alguien entra donde no debe. Con un diseño sencillo y equipos asequibles puedes tener una red rápida, ordenada y mucho más segura.

Esquema recomendado

Elemento	Función	Recomendación
Router / firewall	Conexión a Internet, VPN, separación de redes	Router neutro con VLAN y VPN, o miniPC con firewall
Switch gestionable PoE	Conectar equipos y alimentar puntos de acceso y cámaras	8-16 puertos con VLAN
Puntos de acceso WiFi	Cobertura estable	En el techo, alimentados por PoE
NAS + SAI	Archivos compartidos y copias	2 bahías con snapshots
Llaves de seguridad y gestor de contraseñas	Proteger las cuentas	Para cada persona del equipo

1. Separa la red en zonas (VLAN)

• Trabajo: ordenadores y NAS.
• Invitados y clientes: solo acceso a Internet.
• Dispositivos: cámaras, impresoras, TPV y equipos IoT.

Así, un dispositivo vulnerable o un cliente con el móvil infectado no ve los ordenadores ni los archivos.

2. WiFi profesional con puntos de acceso

En lugar de repetidores, instala puntos de acceso PoE en el techo con una sola red por zona y roaming entre ellos. Usa WPA3 y, si es posible, una red distinta para invitados con portal o contraseña que cambies periódicamente.

3. Acceso remoto solo por VPN

No abras puertos para el escritorio remoto o el NAS. Configura una VPN (WireGuard u OpenVPN) en el router o firewall y entra siempre a través de ella.

4. Copias de seguridad automáticas

Un NAS con snapshots y una copia fuera de la oficina, siguiendo la regla 3-2-1. Conéctalo a un SAI para que un corte de luz no lo dañe.

5. Cuentas protegidas

Cada persona con su usuario, gestor de contraseñas y doble factor, idealmente con llave física en el correo y los servicios críticos.

6. Mantenimiento mínimo

1. Actualizaciones automáticas en router, switch, puntos de acceso, NAS y ordenadores.
2. Revisar una vez al mes los dispositivos conectados y las alertas.
3. Cambiar la clave WiFi de invitados periódicamente.
4. Probar a restaurar una copia de seguridad cada trimestre.

Ver switches gestionables PoE

Conclusión

Separar redes, usar puntos de acceso PoE, entrar solo por VPN, tener copias automáticas y proteger las cuentas: con eso una pequeña oficina gana estabilidad y seguridad sin un gran presupuesto.

Gestor de contraseñas: por qué lo necesitas y cómo empezar hoy

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Si usas la misma contraseña en varios sitios, basta con que uno sufra una filtración para que entren en todos los demás. Nadie puede recordar decenas de contraseñas largas y distintas; para eso existen los gestores de contraseñas. Son, junto con el doble factor, la medida de seguridad personal más eficaz que puedes aplicar hoy.

Qué hace un gestor de contraseñas

• Guarda todas tus contraseñas cifradas tras una única contraseña maestra.
• Genera contraseñas largas y aleatorias para cada servicio.
• Las rellena automáticamente en el navegador y el móvil, y no lo hace en webs falsas, lo que ayuda contra el phishing.
• Avisa de contraseñas repetidas, débiles o filtradas.
• Guarda también passkeys, notas seguras y códigos de doble factor.

Opciones recomendadas

Gestor	Tipo	Para quién
Bitwarden	Nube, código abierto, plan gratuito completo	La mejor opción para empezar
1Password	Nube, de pago	Familias y equipos que buscan comodidad
KeePassXC	Local, gratuito	Quien prefiere no usar la nube
Gestor del navegador o del sistema	Integrado	Mejor que nada, pero menos completo

Cómo empezar en 20 minutos

1. Instala el gestor en el ordenador (extensión del navegador) y en el móvil.
2. Crea una contraseña maestra larga: una frase de 4-5 palabras al azar es fácil de recordar y muy difícil de adivinar.
3. Activa el doble factor en el propio gestor, idealmente con una llave de seguridad.
4. Importa las contraseñas guardadas en el navegador y luego bórralas de él.
5. Cambia primero las contraseñas del correo, el banco y las redes sociales por otras generadas.
6. Ve cambiando el resto poco a poco, a medida que entres en cada web.

Protégelo con una llave física

El gestor guarda las llaves de tu vida digital, así que merece la mejor protección. Una llave FIDO2 impide que alguien entre aunque consiga tu contraseña maestra. Te lo explico en la guía de llaves de seguridad.

Ver llaves de seguridad FIDO2

Preguntas frecuentes

¿No es peligroso tener todo en un mismo sitio?

Los buenos gestores cifran los datos en tu dispositivo antes de subirlos; ni siquiera la empresa puede leerlos. El riesgo de reutilizar contraseñas es mucho mayor.

¿Y si olvido la contraseña maestra?

Guarda el kit o código de recuperación en papel, en un lugar seguro. Sin él, nadie podrá recuperar tu cuenta.

Conclusión

Un gestor de contraseñas gratuito como Bitwarden, una contraseña maestra en forma de frase y doble factor con llave física: en una tarde tendrás tus cuentas mucho más protegidas.

Switch PoE: qué es, para qué sirve y cuál comprar para cámaras y puntos de acceso

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Si vas a instalar cámaras IP, puntos de acceso WiFi en el techo o teléfonos IP, tarde o temprano oirás hablar de PoE. Un switch PoE envía datos y corriente por el mismo cable de red, así que cada dispositivo necesita un solo cable y ningún enchufe cerca. Es la base de cualquier instalación ordenada en casa o en una pequeña oficina.

Conceptos básicos

Estándar	Potencia por puerto	Para qué
PoE (802.3af)	Hasta 15,4 W	Cámaras básicas, teléfonos IP
PoE+ (802.3at)	Hasta 30 W	Puntos de acceso WiFi 6, cámaras con foco o motorizadas
PoE++ (802.3bt)	Hasta 60-90 W	Puntos de acceso WiFi 7, pantallas, equipos exigentes

Además de la potencia por puerto, importa el presupuesto total de PoE del switch: la suma de lo que puede entregar a la vez. Suma el consumo de tus dispositivos y deja un 20-30 % de margen.

Qué mirar antes de comprar

• Número de puertos: calcula los que necesitas hoy y añade un par para crecer.
• Gestionable o no: un switch no gestionable es plug and play. Uno gestionable (o «smart») permite VLAN para separar cámaras, invitados y oficina, algo muy recomendable.
• Velocidad: puertos Gigabit como mínimo; puertos de 2,5 GbE si vas a conectar puntos de acceso WiFi 6E/7.
• Puertos uplink (SFP o 2,5G) para conectar con el router o el NAS.
• Ventilador o sin ventilador: los modelos sin ventilador son silenciosos para casa.
• Marcas habituales: TP-Link (Omada/TL-SG), Ubiquiti UniFi, Netgear, Zyxel y D-Link.

Recomendaciones

Casa con 2-4 cámaras o un punto de acceso

Un switch de 5 u 8 puertos con 4 puertos PoE+ no gestionable es suficiente.

Ver switches PoE de 8 puertos

Pequeña oficina

Un switch gestionable de 8-16 puertos PoE+ con VLAN, para separar la red de trabajo, la de invitados y la de cámaras.

Ver switches PoE gestionables

Un solo dispositivo sin switch

Si solo tienes una cámara o un punto de acceso, un inyector PoE es la opción más barata.

Consejos de instalación

1. Usa cable de categoría 6 de cobre puro (evita el CCA, de aluminio).
2. No superes los 100 metros por tramo.
3. Coloca el switch cerca del router y conéctalo a un SAI: así las cámaras siguen grabando en un corte de luz.
4. Pon las cámaras en una VLAN separada si el switch lo permite.

Conclusión

Para unas pocas cámaras, un switch PoE+ de 8 puertos. Para oficina, uno gestionable con VLAN. Y siempre con un SAI detrás. Si estás eligiendo cámaras, mira la guía de cámaras sin cuotas.

Cómo medir la velocidad y la cobertura de tu WiFi (y mejorarla gratis)

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Antes de comprar un router nuevo, un repetidor o un sistema mesh, merece la pena medir qué está pasando de verdad en tu red. Muchas veces el problema se arregla gratis moviendo el router o cambiando un ajuste. Te explico cómo hacerlo con herramientas sencillas.

Paso 1: mide la velocidad por cable

Conecta un ordenador al router con un cable de red y haz un test de velocidad (por ejemplo, el de tu operadora o cualquier test conocido). Si por cable ya no llegas a lo contratado, el problema está en la línea o el router, no en el WiFi.

Paso 2: mide por WiFi en cada habitación

Repite el test con el móvil en cada habitación y apunta los resultados. Te servirá para comparar antes y después de cada cambio.

Velocidad WiFi respecto a la contratada	Diagnóstico
Más del 70 %	Excelente
40-70 %	Aceptable; puede mejorar
Menos del 40 % o cortes	Zona débil: hay que actuar

Paso 3: mira la intensidad de la señal

Las apps de análisis WiFi muestran la señal en dBm. Orientativamente: por encima de -60 dBm es buena, entre -60 y -70 es justa y por debajo de -75 habrá cortes.

Mejoras gratis que funcionan

1. Mueve el router a un lugar alto y central, fuera de armarios y lejos de espejos, peceras y electrodomésticos.
2. Separa o combina bandas: la de 5 GHz es más rápida y la de 2,4 GHz llega más lejos. Con la función de banda inteligente el router elige por ti.
3. Cambia de canal si la app muestra muchas redes vecinas en el mismo.
4. Actualiza el firmware del router.
5. Conecta por cable la tele, la consola o el PC fijo: liberas el WiFi para los móviles.
6. Reinicia el router si lleva meses sin hacerlo.

Cuándo toca invertir

Si después de todo esto hay habitaciones por debajo de -75 dBm, necesitas ampliar la cobertura. Te ayudo a decidir en la comparativa repetidor, PLC o mesh.

Ver sistemas WiFi mesh

Conclusión

Mide primero, mueve el router y ajusta canales y bandas. Solo si sigue habiendo zonas muertas, compra equipo: así aciertas a la primera.

Copias de seguridad en casa: la regla 3-2-1 explicada paso a paso

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Un disco que falla, un portátil robado, un ransomware o simplemente borrar la carpeta equivocada: tarde o temprano pasa. La diferencia entre un susto y una pérdida irreparable es tener copias de seguridad bien hechas. La regla 3-2-1 es el método más sencillo y fiable, y se puede aplicar en casa sin gastar mucho.

Qué es la regla 3-2-1

• 3 copias de tus datos: el original y dos copias.
• 2 soportes distintos: por ejemplo, el disco del ordenador y un NAS o disco externo.
• 1 copia fuera de casa: en la nube o en un disco guardado en otro lugar.

Así, ningún problema único (avería, robo, incendio o virus) acaba con todas las copias a la vez.

Cómo aplicarla paso a paso

Paso 1: decide qué copiar

Fotos y vídeos familiares, documentos, facturas y la carpeta de trabajo. Los programas se pueden reinstalar; tus archivos no.

Paso 2: primera copia local automática

Usa la copia integrada del sistema: Historial de archivos en Windows o Time Machine en Mac, apuntando a un disco externo o, mejor, a un NAS. Prográmala para que se haga sola.

Paso 3: segunda copia fuera de casa

Opciones: una nube con cifrado, el servicio de copia en la nube de tu NAS, o un segundo disco externo que guardes en casa de un familiar y cambies cada mes.

Paso 4: protege las copias del ransomware

Un ransomware cifra todo lo que ve conectado. Por eso conviene que al menos una copia esté desconectada o tenga versiones (snapshots) que no se puedan borrar desde el PC.

Paso 5: prueba la restauración

Una copia que nunca has probado a recuperar no es una copia. Restaura un archivo al azar cada pocos meses.

Qué equipo necesitas según tu caso

Perfil	Copia local	Copia fuera de casa
Un solo portátil	Disco externo con copia automática	Nube cifrada
Familia con varios equipos	NAS de 2 bahías	Copia en la nube del NAS
Autónomo o pequeña oficina	NAS con snapshots + SAI	Nube y disco externo rotatorio

Si te decides por un NAS, tienes la explicación completa en la guía para elegir NAS.

Ver discos duros externos

Errores más comunes

• Pensar que RAID o la sincronización con la nube son copias de seguridad: si borras algo, se borra en todas partes.
• Dejar el disco externo siempre conectado.
• No cifrar el disco que guardas fuera de casa.
• No revisar nunca si la copia sigue funcionando.

Conclusión

Con un disco externo o un NAS y una copia en la nube cumples la regla 3-2-1. Prográmalo una vez, comprueba cada pocos meses que funciona y olvídate del miedo a perder tus archivos.

Cómo configurar tu router nuevo de forma segura en 10 pasos

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Acabas de estrenar router o te han instalado la fibra. Antes de conectar todos los dispositivos, dedica quince minutos a configurarlo bien. El router es la puerta de entrada de tu casa u oficina a Internet: si se queda con los valores de fábrica, cualquiera con un poco de paciencia puede aprovecharlo. Estos son los diez pasos que aplico siempre.

1. Entra en el panel de administración

Conéctate por cable o al WiFi del router y abre en el navegador la dirección que aparece en la pegatina (normalmente 192.168.1.1 o 192.168.0.1) o usa la app del fabricante.

2. Cambia la contraseña de administración

La contraseña que viene en la pegatina sirve para entrar al panel, no para dejarla así. Pon una contraseña larga y única, mejor guardada en un gestor de contraseñas.

3. Actualiza el firmware

Busca la opción «Actualización de firmware» y aplica la última versión. Activa las actualizaciones automáticas si el router lo permite: es la medida que más vulnerabilidades corrige.

4. Pon un nombre de red neutro

Cambia el nombre (SSID) por uno que no revele tu apellido, dirección ni el modelo del router.

5. Usa WPA3 y una contraseña WiFi fuerte

Elige WPA3-Personal, o el modo mixto WPA2/WPA3 si tienes dispositivos antiguos. La clave, de al menos 14 caracteres y sin palabras evidentes.

6. Desactiva WPS

El botón WPS es cómodo, pero su modo PIN tiene fallos conocidos. Si no lo usas, desactívalo.

7. Desactiva UPnP y la administración remota

UPnP permite a cualquier programa de tu red abrir puertos sin preguntarte. La administración remota expone el panel a Internet. Salvo que los necesites, apágalos.

8. Crea una red de invitados

Úsala para visitas y para dispositivos inteligentes (bombillas, enchufes, cámaras, tele). Así, si uno de ellos tiene un fallo de seguridad, no ve tus ordenadores.

9. Revisa los dispositivos conectados

En el panel aparece la lista de equipos conectados. Ponles nombre y revisa de vez en cuando que no haya ninguno desconocido.

10. Cambia los DNS si quieres más protección

Servicios como Quad9 (9.9.9.9) o Cloudflare for Families (1.1.1.3) bloquean dominios maliciosos conocidos sin coste.

Resumen rápido

Ajuste	Valor recomendado
Contraseña de administración	Larga y única
Firmware	Última versión, actualización automática
Cifrado WiFi	WPA3 o WPA2/WPA3
WPS	Desactivado
UPnP y administración remota	Desactivados
Red de invitados	Activada para IoT y visitas
DNS	Quad9 o Cloudflare (opcional)

¿Y si tu router no permite estos ajustes?

Muchos routers de operadora limitan las opciones. En ese caso, un router neutro con buenas actualizaciones marca la diferencia. Te explico cómo elegirlo en la guía de routers WiFi 6 y WiFi 7.

Ver routers con WPA3 en Amazon

Repetidor, PLC o WiFi Mesh: qué elegir para llevar el WiFi a toda la casa

Este artículo contiene enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Hay tres formas habituales de llevar Internet a las habitaciones donde no llega bien el WiFi: un repetidor, un kit PLC (Internet por la red eléctrica) o un sistema mesh. Las tres funcionan, pero cada una encaja en una situación distinta. Elegir mal significa gastar dinero y seguir con cortes.

Comparativa rápida

Solución	Cómo funciona	Ventajas	Inconvenientes
Repetidor WiFi	Recoge la señal y la vuelve a emitir	Barato y fácil	Pierde velocidad; a veces crea otra red
PLC con WiFi	Lleva Internet por los enchufes y emite WiFi en otra habitación	Atraviesa paredes y forjados gruesos	Depende de la instalación eléctrica; no funciona bien en regletas
WiFi Mesh	Varios nodos coordinados forman una única red	Mejor experiencia: una red, cambio de nodo automático	Más caro

Cuándo elegir cada uno

Repetidor: un problema pequeño y puntual

Si solo te falla una habitación cercana al router y no necesitas mucha velocidad (navegar, ver vídeo en el móvil), un repetidor WiFi 6 es la solución más barata. Colócalo a mitad de camino, donde todavía llegue buena señal.

Ver repetidores WiFi 6

PLC: paredes gruesas, plantas distintas o chalets

En casas antiguas con muros de piedra o hormigón, o para llevar Internet a otra planta, el PLC suele funcionar mejor que cualquier señal inalámbrica. Busca kits que incluyan un adaptador con WiFi en el destino y conéctalos directamente a la pared, nunca a una regleta.

Ver kits PLC con WiFi

Mesh: quieres olvidarte del problema

Para pisos grandes, casas de varias plantas o si hay muchos dispositivos, el mesh da la mejor experiencia: una sola red y el móvil cambia de nodo sin cortes. Lo explico a fondo en la guía de WiFi mesh.

Ver sistemas WiFi mesh

La opción profesional: cable y punto de acceso

Si puedes pasar un cable de red, nada supera a un punto de acceso WiFi PoE conectado por cable. Es lo que se usa en oficinas: máxima velocidad y estabilidad. Muchos sistemas mesh también permiten conectar los nodos por cable (Ethernet backhaul).

Consejos antes de comprar

1. Mide primero: con una app de análisis WiFi en el móvil, recorre la casa y anota dónde cae la señal.
2. Mueve el router: muchas veces basta con sacarlo del mueble y ponerlo en alto y en el centro.
3. Comprueba la velocidad por cable junto al router: si ya es baja, el problema es la conexión, no el WiFi.
4. Elige WiFi 6 como mínimo en cualquier equipo nuevo.

Conclusión

Un repetidor para un problema puntual, PLC cuando las paredes o forjados bloquean la señal, y mesh si quieres la mejor experiencia en toda la casa. Si puedes tirar cable, un punto de acceso es imbatible.