Toda vez que a Tecnomax assume a TI de uma empresa, o trabalho começa por uma auditoria do que já existe: o que está instalado, como está configurado e o que ninguém documentou. Muitas vezes o cliente chega querendo trocar o roteador ou o Wi-Fi. Mas, antes de comprar equipamento novo, vale entender o que está errado no atual, porque boa parte dos problemas não é de hardware, é de configuração.
Estes são os sete achados que mais se repetem. Os exemplos usam dados fictícios.
1. Roteador de borda exposto para a internet
O equipamento que liga a empresa à internet aceita acesso de administração vindo de fora, às vezes com o usuário e a senha que vieram de fábrica. É a porta da frente da rede aberta para qualquer um tentar entrar.
O que fazer: administração só pela rede interna ou por VPN, senha forte, firmware atualizado e serviços desnecessários desligados.
2. Redirecionamento de porta aberto para o mundo
Para permitir acesso remoto ao sistema ou às câmeras, alguém abriu uma porta no roteador apontando para um servidor interno, como o SRV-ARQUIVOS em 192.168.10.20, aceitando conexão de qualquer origem. É um dos caminhos preferidos de ataques de ransomware.
O que fazer: trocar o redirecionamento por VPN e, se a porta precisar mesmo existir, restringir a origem a endereços conhecidos.
3. Rede sem segmentação
Computadores da equipe, servidor, impressoras, câmeras, TV da recepção e celular de visitante estão todos na mesma rede. Se um dispositivo for comprometido, ele enxerga todos os outros.
O que fazer: separar a rede em VLANs (administrativo, servidores, câmeras, visitantes) com regras de firewall definindo quem pode falar com quem.
4. Equipamento doméstico em uso corporativo
Roteador comprado em loja de varejo, repetidor de sinal improvisado, switch sem gerenciamento. Funcionam para uma casa, mas não têm os recursos de segurança, de gestão e de desempenho que uma empresa precisa, e muitas vezes ficam sem atualização.
O que fazer: padronizar com equipamento profissional e gerenciável, como MikroTik e Ubiquiti UniFi, que permitem segmentar, monitorar e atualizar de forma centralizada.
5. Nobreak que não conversa com o servidor
O nobreak existe, mas não está integrado ao servidor. Quando a energia cai por mais tempo do que a bateria aguenta, o servidor desliga de uma vez, sem encerrar os sistemas e o banco de dados direito.
O que fazer: integrar o nobreak para que o servidor receba o aviso e desligue sozinho e de forma ordenada antes da bateria acabar, e testar isso.
6. Cluster sem árbitro
Empresas que já investiram em dois servidores para alta disponibilidade às vezes deixam de fora uma peça: o árbitro (o "voto de desempate"). Sem ele, quando a comunicação entre os dois servidores falha, nenhum dos dois sabe se deve assumir, e a alta disponibilidade não funciona justamente na hora em que é necessária.
O que fazer: incluir o árbitro no projeto do cluster e testar a troca de servidor em janela combinada.
7. Redundância confundida com backup
Discos espelhados ou servidores replicando entre si dão a sensação de que os dados estão protegidos. Mas, se um arquivo é apagado ou um vírus criptografa os dados, o problema é copiado na hora para o outro lado.
O que fazer: manter a redundância e, além dela, ter backup de verdade, com cópia fora do local e teste de restauração periódico.
Por que auditar antes de comprar
Trocar o equipamento sem corrigir esses pontos costuma levar os mesmos problemas para o equipamento novo. A auditoria mostra o que é configuração, o que é equipamento e o que é processo, em ordem de risco. E o diagrama, o inventário e o plano ficam com a empresa, para que ela não dependa da memória de ninguém, nem da nossa.
O que fazer amanhã
- Pergunte a quem cuida da rede se a administração do roteador está acessível pela internet
- Peça a lista de portas abertas no roteador e o motivo de cada uma
- Verifique se visitantes usam a mesma rede da equipe
- Confira se o servidor desliga sozinho quando a energia cai
Quer saber como está a sua rede?
A Tecnomax faz o levantamento da infraestrutura, aponta os riscos em ordem de prioridade e entrega a documentação para a empresa. Solicite um diagnóstico gratuito antes de trocar qualquer equipamento.