Cómo la gestión de IP respalda la infraestructura de trabajo remoto
Por qué una VPN conectada puede fallar: rangos superpuestos, DNS interno, sesiones remotas y los límites de una dirección como prueba de identidad.
Una compañera puede navegar desde casa, pero no abrir una aplicación interna. La contraseña es correcta y la VPN indica que está conectada. Aun así, puede haber un problema de direcciones o de nombres: su red doméstica utiliza un rango que coincide con el de la empresa, o el portátil consulta un servidor DNS que no conoce el nombre interno.
IPAM ayuda a entender ese recorrido. Mantiene un registro de redes corporativas, rangos de acceso remoto, entornos en la nube y servicios asociados. Su utilidad aparece cuando ese registro se contrasta con el camino real hasta la aplicación.
Entender el recorrido desde casa
Normalmente, el router doméstico asigna la dirección local del portátil. El servicio de acceso remoto puede proporcionar otra dirección o dar acceso a una aplicación concreta. El destino puede estar en una oficina, un centro de datos o la nube. Son sistemas diferentes, a menudo con responsables distintos.
El IPAM de la empresa no administra automáticamente el router de casa. Debe reflejar lo que la organización controla y las dependencias que puede observar. Así, el equipo de soporte sabe qué información le falta.
Resolver los solapamientos donde afectan a la conexión
Los rangos privados de IPv4 pueden reutilizarse en redes independientes, como explica RFC 1918. Si un destino corporativo usa el mismo rango que la red doméstica, la VPN puede introducir una ambigüedad: ¿la ruta debe llevar al equipo de casa o al servicio de la empresa?
Planifica conjuntamente las redes corporativas y los rangos de acceso remoto. Ante un conflicto, comprueba las rutas instaladas en el cliente y la pasarela. La solución puede ser renumerar un segmento corporativo, aplicar un diseño concreto de traducción o proporcionar acceso por aplicación. Depende de la arquitectura; pedir a toda la plantilla que cambie su red doméstica no resuelve la planificación de la empresa.
La resolución de nombres también forma parte del servicio
DNS convierte el nombre de una aplicación en la dirección que se intentará alcanzar. DHCP proporciona configuración en las redes que lo utilizan. IPAM conserva el plan de direcciones. DDI reúne esas tres funciones; no es otro nombre para las direcciones IP dinámicas.
Comprueba qué servidor resuelve los nombres internos cuando se establece y se cierra la conexión remota. Si hay doble pila, prueba IPv4 e IPv6. Es posible alcanzar una dirección directamente y fallar al usar el nombre, de modo que el diagnóstico debe revisar ambos pasos.
Una dirección aporta contexto, no prueba una identidad
Una concesión o una sesión VPN puede vincular una dirección con un equipo o una cuenta durante cierto intervalo. Las conexiones compartidas, la traducción y la reasignación hacen que la dirección por sí sola sea una prueba insuficiente de identidad. Correlaciona horarios, sesiones y autenticaciones, con acceso a los registros limitado a quienes lo necesitan.
La arquitectura de confianza cero del NIST rechaza conceder confianza implícita solo por la ubicación en la red. IPAM puede aportar información, pero la autenticación, la comprobación del dispositivo y los permisos de la aplicación conservan sus propias funciones.
Comprobar el alta y cerrar bien la salida
Cuando se incorpora alguien, prueba su cuenta y su dispositivo desde una red externa representativa. Verifica el rango remoto, la resolución de nombres y los permisos. Una asignación correcta de dirección no demuestra que la aplicación completa funcione.
Cuando esa persona se marcha, revoca el acceso en los sistemas de identidad y acceso remoto. Retira las asignaciones que corresponda y conserva el historial necesario para entender sesiones anteriores. Borrar una fila de IPAM no invalida una credencial.
Empezar por una aplicación
Documenta su recorrido, los rangos, el servidor de nombres y los equipos responsables. Compara el éxito de las conexiones, el tiempo de diagnóstico y las discrepancias sin resolver. Incluye una prueba de lo que sigue funcionando si el sistema de gestión no está disponible.
Las personas no deberían conocer toda la red para poder trabajar. La coordinación útil proporciona contexto a quienes resuelven problemas y permite conservar los registros al cambiar de herramienta. Lu Heng desarrolla la idea de una coordinación verificable y sustituible en la Nota 72. Los conceptos de partida están en qué es la gestión de direcciones IP.