Acopiadores
Reestructuración Acopiadores
CLIENTE: ACOPIADORES
PROPUESTA DE MEJORA DE INFRAESTRUCTURA DE IT
Estimada Adriana y Andrés, les agradezco por su tiempo y confianza. Espero poder acompañarlos en este proceso de mejora tecnológica.
Les agradezco también el habernos recibido y que se hayan tomado el tiempo para contarnos cuáles son sus problemas actuales en relación a la infraestructura de IT y los servidores.
De acuerdo con lo conversado y con la información relevada, preparé una solución que considero adecuada para resolver los problemas que fueron planteadas.
Obviamente todo lo expuesto es susceptible de cambios y puede ser ajustado en caso de que ustedes lo consideren necesario.
Visión general
El cliente plantea un conjunto de problemas dentro de la empresa relacionados a perdida de información, exposición a ciberataques (phishing, ransomware), imposibilidad para acceder a la información necesaria desde distintos equipos y fallas en los servidores por lo que se nos solicitó realizar una propuesta para solucionar dichos inconvenientes.
Para esto realizamos una revisión sobre los equipos y manera en la que actualmente se trabaja.
En base a la revisión, lo hablado y observado se pueden destacar los siguientes puntos:
- Se estableció la necesidad de mejorar la infraestructura de IT, por un lado, cambiando los servidores y por otro reorganizando la forma de trabajo.
- Se verifico que los servidores actuales ya no cuentan con soporte, siendo equipos con más de 12 años de antigüedad los cuales ya comenzaron a presentar fallas graves.
- Es necesario implementar Backups sobre Bejerman y servidores ya que los mismo solo se realizan de manera manual lo cual puede provocar perdida de información.
- El cliente mostro preocupación por la exposición a ciberataques (phishing, ransomware), por lo que se recomienda aumentar la seguridad para reducir posibles ataques.
- Se hablo sobre institucionalizar la información por la imposibilidad de acceder a archivos desde distintos equipos, lo cual provoca demoras en el acceso a la información y obliga a todos a depender de enviar la información de manera manual.
El cliente nos manifestó la necesidad de una solución que contemple todos los puntos mencionados anteriormente.
A continuación, se detallan cuáles son los objetivos de la propuesta y cómo pensamos que es la mejor solución para resolverlos, teniendo en cuenta lo expresado por el cliente.
Objetivos
1. Centralización de archivos
Implementar un sistema de unidades compartidas en Google Drive con sincronización automática que brinde acceso a la información desde cualquier dispositivo.
2. Modernización de servidores
Cambio de servidor por uno nuevo para gestionar el dominio y garantizar estabilidad.
3. Sistema de backups
Reutilizar hardware existente para respaldos automáticos con UrBackup y copias específicas de sistemas críticos como Bejerman.
4. Seguridad de red
Aplicar controles de navegación y filtros anti-phishing para reducir riesgos de estafas y ataques.
DESARROLLO DE LA PROPUESTA
Para desarrollar la propuesta, les detallo cual es la configuración actual, para que puedan evaluar luego las propuestas:
ESTADO ACTUAL
La imagen muestra una descripción simplificada de la configuración actual. Básicamente la empresa cuenta con 3 servidores los cuales cumplían la función de administrador de dominio (vigente), almacenamiento de archivos compartidos (en desuso) y la ejecución servidores virtuales (en desuso) y los usuarios acceden mediante escritorio remoto a través de internet a un escritorio remoto de Bejerman.
Esta configuración presenta ciertos inconvenientes:
· Actualmente no existe un servidor dedicado a realizar tareas de backup de manera automática tanto de Bejerman como de información sensible de la empresa, lo imposibilita la recuperación efectiva de información perdida.
· Los usuarios almacenan archivos importantes dentro de sus propias computadoras lo que genera un problema a la hora de respaldar la información, así como inconvenientes para obtener acceso a archivos útiles para otros usuarios.
· La red no cuenta una capa de protección la cual pueda bloquear publicidad, rastreadores o accesos no deseados lo que provoca que sea más probable el caer en phishing.
· Los servidores carecen de soporte oficial y presentan fallas físicas dada la antigüedad de los mismo que supera los 12 años.
En base al análisis de los puntos anteriores, se ofrece una propuesta de solución que contemple los requerimientos del cliente y permita una gestión eficiente de los recursos.
La propuesta consiste en la utilización de máquinas virtuales, las cuales son instancias de sistemas operativos funcionando en un mismo equipo físico pero que a los efectos de usabilidad y gestión se encuentran aislados como si fueran equipos separados:
Utilizando máquinas virtuales podemos optimizar el uso de los recursos y mejorar la seguridad de la red, así como la gestión de los recursos.
CONFIGURACIÓN PROPUESTA
En el esquema se muestra la configuración propuesta, que consiste en:
● Servidor físico nuevo en desde el cual gestionar las máquinas virtuales:
o Servidor de dominio: este nos permite gestionar los usuario, equipos y permisos en la red de manera centralizada.
● Instalación de Google Drive Desktop en todos los equipos:
o Esto permitiría configurar una unidad compartida de Google Drive para mantener la información en la nube, por lo que todos los archivos se encontraran sincronizados y accesibles para todo aquel usuario que necesite acceso sin importar desde que equipo lo haga, adicionalmente se definen permisos sobre carpetas que requieran acceso restringido.
o Se entregará capacitación mediante instructivos que expliquen el uso.
● Servidor de Backup dedicado:
o Para respaldar de manera local copias de los archivos alojados en Google Drive así como copias de Bejerman y equipos críticos.
o Se propone evaluar el reutilizar servidores viejos a los que se le puedan incorporar discos grandes para su utilización como servidor de backup.
● Implementación de capa de protección a nivel de red
○ Se instalará una utilidad (Adguard home o Pi-Hole) que opera como un servidor DNS centralizado que intercepta y filtra las conexiones de todos los dispositivos conectados de la red para aumentar las protecciones contra rastreadores, phishing y malware.
MANO DE OBRA
A continuación, se detalla el valor de mano de obra de cada etapa:
Etapa 1. Implementación de servidor físico nuevo
Esta atapa consiste en:
· Instalación del servidor nuevo para máquinas virtuales
· Configuración de los servidores según el esquema planteado
· Creación de usuarios de acuerdo con lo relevado
· Establecimiento de políticas de seguridad y acceso a la información.
· Configuración de equipos de los usuarios
VALOR DE ESTA ETAPA: $1.000.000
Observaciones y requerimientos
Tiempo estimado de realización: 2 / 3 semanas
Para poder iniciar esta etapa el cliente puede deberá contar con el servidor, también deberá proveer licencias para los servidores.
Forma de pago: Transferencia una vez finalizado el trabajo
Etapa 2. Centralización de archivos en Google Drive
Esta atapa consiste en:
· Instalación de Google Drive Desktop en todos los equipos
· Creación de estructura de carpetas compartidas
· Configuración de permisos para el acceso a diferentes carpetas
VALOR DE ESTA ETAPA: $500.000
Observaciones y requerimientos
Tiempo estimado de realización: 1 semana.
Forma de pago: Transferencia una vez finalizado el trabajo
Etapa 3. Sistema de backups y seguridad
Esta atapa consiste en:
· Instalación un sistema de filtrado DNS local mediante AdGuard Home para mejorar la seguridad, privacidad y rendimiento de la red interna.
· Armado y configuración de servidor para realizar backups de las máquinas virtuales, Bejerman, Google drive.
VALOR DE ESTA ETAPA: $700.000
Observaciones y requerimientos
Tiempo estimado de realización: 2 semanas
Se evaluará si es necesario almacenamiento adicional al existente en los servidores antiguos para realizar la configuración del servidor de backup.
Forma de pago: Transferencia una vez finalizado el trabajo
Con estas medidas, el cliente logrará:
- Evitar pérdida de información mediante respaldos automáticos y centralizados.
- Reducir riesgos de seguridad con políticas de dominio y filtros internos.
- Mejorar la accesibilidad a archivos gracias a Google Drive.
- Garantizar estabilidad gracias a servidores actualizados.
CONCLUSIÓN
Desde ya agradezco la confianza depositada y la posibilidad de ayudarlos en este proceso de mejora.
Considero que, con la realización de estos cambios en su infraestructura de IT, se logrará cumplir con los objetivos planteados de manera satisfactoria.
Entiendo también que el cliente necesita una rápida resolución y por eso me pongo a su disposición para aclarar cualquier duda que pueda surgir respecto al proyecto presentado.
Intenté explicarme sin ahondar en detalles demasiado técnicos, pero en caso de que alguna de las cuestiones planteadas no sea lo suficientemente clara me lo pueden informar así puedo ayudarlos con el tema.