Qué es una VLAN y por qué tu oficina probablemente necesite una

En la mayoría de oficinas pequeñas que visitamos, la red es una sola cosa: un router, un switch y todo colgando de ahí. Los ordenadores de administración, el wifi que se da a los clientes, las cámaras de seguridad, la impresora, el televisor de la sala de espera y el servidor donde está la facturación. Todo junto, todo hablando con todo.

Funciona. Hasta que deja de funcionar.

El problema de tener una sola red

Cuando todos los dispositivos comparten red, cualquiera de ellos puede alcanzar a cualquier otro. Y eso incluye a los que no controlas:

• El portátil de un cliente o un proveedor que se conecta a tu wifi.
• Las cámaras IP baratas, que llevan años sin recibir una actualización.
• Un móvil personal con algo instalado que no debería.
• La tele inteligente de la sala de espera.

Si alguno de esos se infecta, tiene vía libre hacia el servidor donde están tus datos. Un ransomware no distingue: recorre la red buscando carpetas compartidas y cifra todo lo que encuentra.

Qué es exactamente una VLAN

Una VLAN es una red separada que vive dentro del mismo cableado físico. En lugar de comprar switches distintos y tirar cable nuevo para cada grupo, le dices al equipo de red: «estas bocas pertenecen a la red A, estas otras a la red B, y no se hablan entre sí salvo que yo lo autorice».

Es equivalente a tener varias redes independientes, pero sin duplicar la instalación. De ahí lo de virtual.

Cómo se reparte en una oficina normal

Un esquema típico, y suficiente para la mayoría:

• Red de trabajo: ordenadores del personal y servidor. Es la única que llega a los datos.
• Red de invitados: el wifi para clientes y visitas. Sale a internet y punto: no ve nada de la red interna.
• Red de dispositivos: cámaras, impresoras, televisores, aire acondicionado conectado. Aislados, porque son los que menos se actualizan.

Luego se abren permisos concretos donde hagan falta: por ejemplo, que los ordenadores de trabajo puedan imprimir, pero que la impresora no pueda iniciar conexiones hacia ellos. Se abre lo justo, en un solo sentido.

Lo que hace falta para montarlo

Aquí está la parte que nadie cuenta: no todo el equipamiento lo permite. El router que te dio tu operador y un switch de veinte euros no saben hacer VLANs. Hace falta:

• Un switch gestionable, que ya no es caro para una oficina pequeña.
• Un router o firewall que sepa enrutar entre redes y aplicar reglas.
• Puntos de acceso wifi que puedan emitir varias redes, cada una en su VLAN.

Es una inversión moderada y, sobre todo, es algo que se hace una vez. Bien planteada, una segmentación de red aguanta años sin tocarla.

¿Merece la pena en tu caso?

Nuestra respuesta honesta: depende de qué tengas conectado.

Si sois tres personas, no dais wifi a nadie de fuera y no hay cámaras ni cacharros conectados, probablemente no lo necesitas todavía. Si por el contrario tienes wifi abierto a clientes, cámaras instaladas por otra empresa o un servidor con datos que no puedes perder, entonces sí: ahora mismo tienes un riesgo que no se ve hasta que pasa algo.