Crear negocio de servicios de internet

“Quiero ser operador, pero sin tener que realizar una gran inversión”, ¿Te suena? Seguro que conoces a alguien o incluso tu mismo estás interesado en adentrarte en el mundo de las telecomunicaciones para comenzar a prestar servicios que permitan complementar la conectividad y la comunicación entre personas.

Pues bien, una buena manera de empezar a darle forma a dicha idea, es convirtiéndote en un operador de acceso indirecto, de este modo, podrás utilizar la red de otro operador, denominado operador designado. Esta opción te permitirá ofrecer los servicios que este te proporcione sin necesidad de emplear capital en el despliegue de tu propia red.

Es importante elegir bien a tu compañero de negocio, pues de él va a depender la cantidad de servicios que puedas proveer, así como la calidad de los mismos. A continuación, vamos a detallar los aspectos más relevantes a tener en cuenta a la hora de elegir a nuestro partner:

1. Es fundamental conocer qué servicios son los que te ofrece y, por ende, si te interesan o no. La oferta debe ser amplia para, posteriormente, poder dotar a nuestros usuarios finales de aquellos productos que desean, ya que, cuanto mayor sea nuestra propuesta de servicios, más posibilidades tendremos de captar nuevos clientes.
2. Asimismo, y en relación con el punto anterior, debes comprobar que entre los servicios ofertados existan diferentes coberturas a elegir. De esta forma, tu público objetivo tendrá, no solo más variedad, sino también más posibilidades de escogerte dependiendo de la zona donde se encuentre y del tipo de cobertura que mejor se adapte a sus necesidades.
3. Por otra parte, hay que tener en cuenta el reconocimiento, prestigio o reputación que tenga el operador designado. Es recomendable conocer la calidad del servicio que presta a sus clientes finales si vas a distribuir bajo su marca. Gracias a ello, sabrás la calidad que tendrá tu servicio, la cual te permitirá tener una mejor acogida en el mercado y atraer a tu público objetivo.
4. Por otro lado, debes saber en qué modalidades puedes ofrecer sus servicios, cuando pretendes distribuir bajo tu propia marca. Si vas a comenzar desde cero o eres un pequeño distribuidor, es recomendable que inicies el proyecto siendo proveedor de internet bajo la marca del operador designado, ya que te facilitará la entrada en el mercado y, además, los costes de esta son mucho menores. Cuando hayas alcanzado un número significativo de clientes, conozcan tu producto y el mercado al que te diriges tenga constancia de tu labor como proveedor de servicios de internet, podría interesarte comenzar a trabajar con tu propia marca y crear tu imagen corporativa para convertirla en dominante.
5. Además, hay que tener en cuenta que el elemento clave no solo son las prestaciones, sino también la dotación de facilidades a nivel interno y el acompañamiento continuo durante toda la relación contractual. Por eso, es importante tener claro que todos y cada uno de los servicios prestados tendrán que ir acompañados de la mejor atención, formación y consultoría posible, lo cual te permitirá seguir desarrollándote como proveedor de servicios de internet y aportar valor al conjunto de tu empresa.
6. Al convertirte en operador de acceso indirecto ganarás una comisión por cada venta conseguida. Normalmente, las comisiones oscilan entre el 15% y el 25% pudiendo aumentar proporcionalmente. Así pues, la retribución ofrecida por el operador designado no debería estar por debajo de dicho intervalo.
7. Por último, una de las consultas más realizadas por aquellas personas que están interesadas en comenzar a distribuir servicios de internet, es si los clientes son suyos o del operador designado. Esta pregunta no se centra en que tu empresa se encargue de captar a los clientes y crear una cartera de contactos, sino de que esa cartera sea tuya y puedas ser tú quien facture a tus clientes y los gestiones. De este modo, te motivará como operador, ya que conocerás mejor a tus clientes y conseguirás un mayor dominio de tu negocio y, en consecuencia, mejorarás tu rendimiento y rentabilidad a largo plazo.

Aunque no todos los proveedores van a ofrecer las mismas condiciones ni las mismas características o comisiones, es necesario establecer una serie de estándares fijos que todos deban seguir para cumplir tus objetivos.

Podríamos concluir con que un buen partner es aquel que adquiere un compromiso contigo para trabajar conjuntamente en ofrecer soluciones y satisfacer las necesidades del cliente final. Dicho partner no dejará de aportarte conocimientos, productos y experiencias, cubriendo así todos los requerimientos que un negocio necesite.

Para configurar la red Wifi, debemos acceder al equipo MikroTik usando Winbox. Cuando hayamos accedido, tendremos que hacer clic sobre Wireless, como podemos observar en la captura:

Posteriormente, será necesario clicar dos veces sobre wlan1 en la pestaña Wifi interfaces:

Una vez dentro, podremos comprobar  los parámetros de configuración de la interfaz wlan1. Por otra parte, si le gustaría ver todas las opciones posibles, tendría que activar el modo avanzado haciendo clic en el botón advanced mode. Después de hacerlo, veremos algo similar a la siguiente captura:

Por otro lado, debemos explicar brevemente los parámetros que se deben configurar:

• Mode: Ap bridge. Modo en que operará la interfaz. En este caso, bridge AP.
  
• Band: 2Ghz
  
• Channel Width: Ancho de canal. Habrá que escoger 20/40Mhz.
  
• Frecuency: Frecuencia a la que operará. Lo ideal es hacer un barrido de frecuencias para comprobar cuál es la que más nos conviene (más libre). Para ello, podemos usar las opciones scan y freq usage.
  
• SSID: Nombre que le queremos dar a la Wifi de casa.
  
• Wireless protocol: Con any funcionará, aunque lo ideal es seleccionar 802.11.
  
• Frequency Mode: Manual-txpower.
  
• Country: Spain o no_country_set.
  

Una vez configurada la parte WiFi, tendremos que hacer otras configuraciones para que los equipos que se conecten a ella tengan salida a internet.

Para ello, necesitamos crear un bridge a través de Winbox y, posteriormente, debemos acceder a este y hacer clic sobre bridge:

Después, tendremos que clicar en el “+”:

Se abrirá una ventana nueva en la que debemos pulsar el botón de aplicar para crear un bridge. A este bridge habrá que añadirle todas las interfaces, excepto la boca que esté conectada a nuestro CPE, router de fibra, etc:

Hay que recordar que este paso realizado en la captura anterior se debe hacer con todas las bocas menos con la interfaz WAN del router.

Por otro lado, hay que añadir una dirección IP al bridge, para lo que debemos hacer clic en IP y luego en addresses, como se muestra a continuación:

Para incluir  la dirección se debe clicar en ‘+’:

Escribimos la dirección IP que tendrá el bridge, este será el gateway para los dispositivos conectados:

Concluido lo anterior, debemos crear una pool de direcciones IP que se darán a través del servidor DHCP:

El siguiente paso, será crear un servidor de DHCP que se encargará de dar dirección IP y gateway a los equipos conectados a la Wifi. Para ello, hacemos clic sobre IP y, posteriormente,  en DHCP Server:

Deberemos rellenar los datos tal y como aparecen en la captura anterior.

A continuación, creamos la network en la pestaña marcada con los siguientes datos:

El DNS puede ser cualquiera de los DNS públicos existentes, tales como Google, Quad9, etc. en este caso, hemos usado los de Google. Al aplicar los cambios, deberían estar incluidos en  nuestro servidor DHCP funcionando.

El último paso a seguir,  es configurar el masquerade en las reglas NAT de nuestro MikroTik:

En la captura anterior le explicamos que todo el tráfico que entre desde el rango 192.168.1.0/24 y salga por la interfaz ether1, saldrán enmascaradas con la dirección IP del ether1. Esto sirve para que el tráfico que sale de nuestra red, como dirección IP de cara a internet, tenga la dirección IP pública en lugar de la dirección privada. Es decir, tiene como objetivo que el tráfico que sale a internet sea capaz de  “ volver” hacia nosotros.

En cuanto a los equipos que obtengan dirección IP a través del servidor DHCP que hemos configurado, se podrán ver desde IP, DHCP Server y, más tarde, en la pestaña leases:

Si nos gustaría que un equipo siempre tuviese la misma dirección IP asignada, habría que entrar en el equipo en cuestión con el botón derecho:

Igualmente, podemos poner un comentario para identificar al equipo a simple vista cuando conseguimos que obtenga siempre la misma dirección IP:

Al rellenar el campo para el comentario, quedaría de la siguiente forma:

Asimismo, podemos ver el consumo que está teniendo cada interfaz del equipo, accediendo al menú interfaces:

Por último, viendo el consumo, podemos observar si hay algún equipo conectado a nuestra red Wifi que esté saturando la conexión.

En este artículo vamos a explicar cómo gestionar redes inalámbricas con dispositivos MikroTik. Además, comprobaremos si una conexión es de calidad y cómo resolver algunos problemas de conectividad que pudieran  surgir.

1. Acceso al equipo MikroTik:

Para acceder al equipo MikroTik, usaremos el programa Winbox que podemos descargar desde la página oficial de MikroTik: https://mikrotik.com

Una vez dentro de la página, hacemos clic en “software”:

En este apartado de la web veremos un botón de color azul, donde podemos descargar Winbox tanto en 32 bits como en 64:

Escogeremos la opción que se ajuste a nuestras necesidades. Normalmente, será la opción de 64 bits. La descargamos e instalamos. Cuando el software esté instalado, lo ejecutamos:

Podemos conectar tanto por mac como por dirección IP (marcado en la captura anterior). 

2. Dónde configurar la interfaz wireless:

A continuación, veremos la configuración y valores de la interfaz wireless del equipo haciendo clic sobre “wireless”.

Justo después, haremos clic sobre la opción wireless y podremos observar las interfaces que tiene el equipo (pueden ser varias). Posteriormente, procederemos a su configuración.

3. Variables de configuración:

o Mode:

Este parámetro define la forma en que trabajará la interfaz wireless de nuestro equipo. Esto es: 

• Alignment only: Herramienta que sirve para alinear (orientar) correctamente. Se puede oír una señal acústica para ayudarnos a enlazar dos dispositivos.
• AP Bridge: Punto de acceso. Con este modo podemos conectar dispositivos a nuestro equipo. Es el modo más común.
• Bridge: Funciona de igual modo que AP Bridge, pero únicamente podemos conectar un equipo al dispositivo.
• Nstream Dual Slave: Permite que la interfaz wireless se use en una configuración nstreme-dual.
• Station: Modo estación. Se conectará a cualquier AP mientras tenga los datos correctos para conectar.
• Station Bridge: Este modo únicamente funciona con dispositivos MikroTik. Se conectará a cualquier AP Mikrotik configurado como AP Bridge o Bridge. Este modo proporciona un enlace L2 transparente.
• Station Pseudobridge: Funciona de la misma forma que station, pero hace además una traducción de las MAC con todo el tráfico.
• Station Pseudobridge clone: Igual que station-pseudobridge, pero usa la dirección station-bridge-clone-mac para conectar al AP.
• Station WDS: Es similar a station, pero crea un enlace WDS con el AP. En la configuración del AP debe estar activado el modo WPS.
• WDS Slave: Parecida a   ap-bridge, sin embargo, escaneará buscando un AP con el mismo SSID y creará un enlace WDS. Si no puede conectar la station con el AP, seguirá escaneando.

Una vez hemos repasado las distintas opciones de la pestaña Wireless, pasamos a hacer configuraciones básicas entre equipos MikroTik:

• Enlace punto a punto:

Un enlace punto a punto es una conexión entre dos equipos MikroTik. Un extremo hace de AP (access point) y el otro hará de ST (station).

Vamos a comenzar con la configuración del AP. Tal y como vimos anteriormente, nos dirigimos a la sección wireless y hacemos clic sobre la interfaz que en la mayoría de los casos será wlan1. Si queremos ver todas las opciones disponibles, debemos activar la opción Advanced mode.

Clicando sobre esta opción, se activarán más pestañas que iremos viendo a lo largo de la configuración tanto del AP como de la ST.

La primera pestaña que encontramos es la pestaña General:

En esta pestaña, observamos la información general como el tipo de dispositivo wireless, dirección MAC, MTU, etc. 

La mayor parte de la configuración se recoge en la pestaña wireless:

Para configurar el AP, pondremos el modo (mode) en bridge, la banda en 5Ghz (hay que poner lo mismo en la ST). En cuanto a la frecuencia, lo ideal sería hacer un análisis de espectro, usando freq usage y scan podemos ver el uso que hay de las frecuencias que están disponibles. Se debe escoger una frecuencia que no esté en uso por otros dispositivos.

SSID: Es el nombre que le daremos a la WiFi. Cuando escaneamos con la station, deberíamos poder verla y conectarnos a ella.

Wireless Protocol: Se debe seleccionar el mismo para ambos, tanto AP como ST.

• Unspeficied: Protocolo usado en versiones anteriores de RouterOS (3 y 4).
• Any: 802.11 o nstreme.
• Nv2 nstreme: con prioridad para nv2.
• Nv2 nstreme 802.11: prioridad para nv2.

OJO: nv2 no tiene soporte para AP virtual.

Security Profile: Tipo de seguridad (cifrado) que tendrá el equipo (o el equipo al que queremos conectar si estamos viendo una station). Para configurarlo, tendremos que ir a Wireless y luego a la pestaña security profiles como se muestra en la captura:

Name: Únicamente es un nombre para identificar el perfil (profile) cuando tenemos varios creados.

Mode: Elegimos aquí “dynamic keys”

Authentication Types: WPA2 PSK

Unicast y group ciphers: Ambos en “aes ccm”

WPA2 Pre-shared key: Esta es la contraseña que queremos poner para conectar con el AP. Debe tener como mínimo 8 caracteres y siempre es recomendable poner números, letras y símbolos. 

Frequency mode:

• Regulatory-domain: limita la potencia de la antena y los canales para emitir de acuerdo con el valor que tenga “Country” (país).
• Manual-tx-power: Igual que regulatory-domain, pero sin limitar la potencia de emisión.
• Superchannel: Emite en cualquier canal soportado por la tarjeta wireless del dispositivo.

Antenna Gain: Se usa para calcular la potencia máxima de emisión del equipo según el país seleccionado.

Default authenticate: Valor por defecto para los equipos que NO coinciden con ninguna entrada del access-list. 

Tras revisar los valores que podemos poner en la configuración de un AP, se podrá realizar:

• Mode: ap bridge
• Band: 5Ghz
• Frequency: usar freq usage y scan para escoger la más adecuada
• Security profile: Crear un perfil de seguridad (security profile) y crear una contraseña.
• Pestaña nv2: Si usamos nv2, en las pestañas de la interfaz wlan1 debemos ir a nv2 y poner la contraseña en el campo preshared key.

Posteriormente, una vez configurado el enlace se tendrá que crear un bridge entre wlan y ether1 y asignar direcciones IP a los equipos.

La configuración de la ST es muy similar a la del AP. En este caso, el equipo se tiene que configurar como station bridge, crear un bridge entre wlan1 y ether1 y, finalmente, configurar los parámetros correspondientes en la pestaña Wireless (deben ser iguales a los del AP):

Para revisar la señal que tenemos cuando el enlace esté hecho, entramos en la pestaña registration:

Configuración de un equipo MikroTik como punto multipunto:

La configuración para hacer que el equipo haga de punto de acceso para, por ejemplo, unos clientes con equipos MikroTik es muy similar:

Es muy común también configurar una vlan en la interfaz ether1 del AP:

De este modo, la misma vlan debe estar configurada en el router cabecera. Veremos de esta vlan “colgando” a los clientes que estén conectados en este AP.

Al igual que en los punto a punto, en el AP podemos comprobar la señal que tiene cada uno de los clientes, en la misma pestaña: registration

En la captura de arriba podemos ver un cliente que tiene baja la señal.

La configuración de las antenas de cliente, sería de la siguiente forma (siempre guiándonos por la configuración que tenga el AP):

Cada cliente, deberá tener configurado un PPPoE (nombre de usuario y contraseña) que autentificará contra un servidor Radius para que éste pueda tener conexión.

La priorización de tráfico es un tipo de calidad de servicio o QoS enfocado en clasificar los tipos de conexiones por servicio y ordenar su importancia de acuerdo a un orden preestablecido por el administrador de la red.

Como operador, debes saber que no todo el tráfico que fluye por tu red es igual de importante. Por ejemplo, el tráfico perteneciente a la telefonía VoIP o a las peticiones de resoluciones de nombres DNS, son mucho más importantes que el tráfico que un usuario esté generando por el uso de redes P2P o el originado por la visualización de un vídeo en YouTube.

Teniendo en cuenta el auge de los servicios de vídeo bajo demanda (VoD), tales como: Netflix, HBO, Youtube, etc. Así como de los servicios de vídeo por streaming (IPTV) y lo demandantes que pueden llegar a ser en términos de consumo de datos, muchos operadores buscan implementar políticas de priorización de tráfico con las que asegurar que el tráfico más importante (como puede ser la telefonía VoIP mencionada anteriormente) se anteponga realmente en el flujo de tráfico que transcurre a través de su salida a Internet, permitiendo que ante una congestión en la red, los servicios fundamentales no se vean afectados.

Primeramente, identificaremos el tráfico que queremos priorizar, esto se realiza en la tabla MANGLE del firewall del RouterOS. Será necesario incidir en que no debemos usar fasttrack para que las reglas a aplicar tengan efecto. Seguiremos el siguiente procedimiento:

Marcamos conexiones DNS

• /ip firewall mangle add action=mark-connection chain=prerouting comment=”DNS CONN” connection-state=new new-connection-mark=dns_conn port=53 protocol=udp

Marcamos paquetes DNS usando connmark anterior

• /ip firewall mangle add action=mark-packet chain=forward comment=”DNS PAQ” connection-mark=dns_conn new-packet-mark=dns_paq passthrough=no

Marcamos conexiones VoIP

• /ip firewall mangle add action=mark-connection chain=prerouting comment=”VOIP CONN” connection-state=new new-connection-mark=voip_conn port=5060 protocol=udp

Marcamos paquetes VoIP usando connmark anterior

• /ip firewall mangle add action=mark-packet chain=forward comment=”VOIP PAQ” connection-mark=voip_conn new-packet-mark=voip_paq passthrough=no

Marcamos conexiones eMail

• /ip firewall mangle add action=mark-connection chain=prerouting comment=”EMAIL CONN” connection-state=new new-connection-mark=mail_conn port=25,587,995 protocol=tcp

Marcamos paquetes eMail usando connmark anterior

• /ip firewall mangle add action=mark-packet chain=forward comment=”EMAIL PAQ” connection-mark=mail_conn new-packet-mark=mail_paq passthrough=no

Debes seguir marcando cada uno de los servicios a los que quieras establecer una prioridad. Cuanto mejor sea la identificación de los servicios, más exacta será la clasificación de los mismos y podrás establecer las políticas de priorización de una forma más exacta. En este artículo hemos expuesto varios ejemplos, sin embargo, para un entorno de producción real será necesario un marcaje mucho más exhaustivo.

Asimismo, los servicios que no hayas marcado, es decir, todo el tráfico restante, tendrán una marca “no-mark” que podrás utilizar para que todo el tráfico en su totalidad pase por las colas HTB y no haya nada que pueda escaparse, así:

• /ip firewall mangle add action=mark-packet chain=forward comment=”RESTO PAQ” connection-mark=no-mark new-packet-mark=resto_internet_paq passthrough=no

A continuación, hay que crear las colas HTB (Queue Tree) para establecer prioridades en nuestro tráfico. Primero, crearemos las colas globales que definirán la capacidad de nuestra línea y, posteriormente, crearemos las colas hijas en las que estableceremos una prioridad a través de una clasificación numérica del 1 al 8.

Dentro de esta clasificación, el número uno será la prioridad más alta, y el ocho la más baja.

Si nos centramos en las colas secundarias, aquellas con mayor prioridad tendrán la posibilidad de alcanzar su límite máximo antes que la que tenga menor prioridad.

Por ello, imaginemos que nuestra conexión es asimétrica, 100 Mbps de bajada y 20 Mbps de subida, que la interfaz WAN es ether1 y nuestra interfaz LAN será la ether2.

En primer lugar, creamos nuestra cola padre para el total del tráfico de bajada. Es importante no sobrepasar el 95% de nuestra línea como máximo, dejando un margen hasta el límite de nuestra conexión del 5% o más, para que el funcionamiento de las mismas sea correcto y nuestro tráfico se distribuya perfectamente.

/queue tree add max-limit=95M name=GlobalDownload parent=ether2

Posteriormente, crearemos la cola padre para el total del tráfico de subida. De nuevo, intentemos no sobrepasar el 95% de la línea:

/queue tree add max-limit=18M name=GlobalUpload parent=ether1

Una vez las tengamos creadas proseguiremos con las colas hijas, usando las marcas de paquete configuradas antes en la tabla mangle.

limit-at es la tasa de bits que será garantizada para la cola designada. Max-limit es la tasa de bits que podrá alcanzar como máximo la cola designada. La suma de los limit-at de todas las colas hijas debe ser menor o igual al max-limit de la cola padre.

El max-limit de cada cola hija debe ser menor que el max-limit de la cola padre.

Para crear la lista de colas hijas para el tráfico de bajada debemos seguir el siguiente procedimiento:

/queue tree add limit-at=50M max-limit=70M name=DNS_Down packet-mark=dns_paq parent=GlobalDownload priority=2

/queue tree add limit-at=2M max-limit=10M name=VoIP_Down packet-mark=voip_paq parent=GlobalDownload priority=1

/queue tree add limit-at=2M max-limit=10M name=eMail_Down packet-mark=email_paq parent=GlobalDownload priority=3

/queue tree add limit-at=40M max-limit=70M name=Resto_Down packet-mark=resto_internet_paq parent=GlobalDownload priority=8

A continuación, creamos la lista de colas hijas para el tráfico de subida:

/queue tree add limit-at=1M max-limit=3M name=DNS_Up packet-mark=dns_paq parent=GlobalUpload priority=2

/queue tree add limit-at=1M max-limit=5M name=VoIP_Up packet-mark=voip_paq parent=GlobalUpload priority=1

/queue tree add limit-at=5M max-limit=10M name=eMail_Up packet-mark=email_paq parent=GlobalUpload priority=3

/queue tree add limit-at=5M max-limit=10M name=Resto_Up packet-mark=resto_internet_paq parent=GlobalUpload priority=8

 

Gracias al procedimiento seguido en este artículo habréis configurado vuestro árbol de prioridades básico.

En uno de los artículos que publicamos con anterioridad, explicamos la importancia de mantener una buena prevención de riesgos laborales para los técnicos de campo de nuestra empresa. No obstante, es primordial llevarla a cabo también para el resto de empleados que trabaja en la oficina, puesto que aunque la mayor parte de los riesgos son conocidos por los trabajadores, nunca se llevan a cabo medidas para prevenir dichos peligros.

Normalmente, los efectos que provocan estos riesgos no son tan graves como los que puede sufrir un técnico de campo, pero esto no quiere decir que no se deba contar con una buena prevención de riesgos, además de extremar la vigilancia de la salud del resto de nuestros trabajadores. Esto puede ocurrir, ya que, a veces, al ser peligros leves, los empleados no le dan importancia a las indicaciones de los empresarios en prevención de riesgos laborales, por lo que puede ocasionar secuelas en nuestros organismos, debido a una mala gestión de la información facilitada en las formaciones.

Los riesgos más comunes que pueden sufrir los trabajadores en su día a día en el centro de trabajo son:

• Riesgos por existencia de elementos en el suelo: Caídas, tropiezos o resbalones cuando se circula por las instalaciones de la oficina. Para la prevención de este riesgo se recomienda utilizar calzado antideslizante y que sujete completamente al pie, así como caminar despacio prestando atención a los desniveles o desperfectos del suelo.
• Por manipulación de objetos cortantes o herramientas: Golpes o cortes cuando se usan tijeras, cutter o abrecartas. Las acciones preventivas para evitar estos daños son: guardar en una funda protectora las herramientas cortantes o punzantes, y recoger cuanto antes los embalajes vacíos que suelen llevar clavos o grapas que pueden lastimar al personal.
• Fatiga visual, por sobreesfuerzos visuales al pasar gran parte de la jornada laboral delante del ordenador, ya que no se realizan los descansos oportunos, no se mantiene la pantalla a una distancia y altura correcta… Para evitar la fatiga visual se deberá modificar la luminosidad y el contraste de la pantalla para adaptarlo a las condiciones de la oficina, además la pantalla no deberá tener reflejos que puedan molestar al usuario.
• Riesgos en la posición en la que permanecemos sentados: Esto ocurre  al no sentarse bien, no tener la espalda totalmente apoyada sobre el respaldo de la silla, no hacer descansos y no colocar la silla a la altura correcta. Para ello, los elementos de trabajo deberán estar situados de tal forma que la mayor parte del tiempo de trabajo, los brazos estén lo más cerca posible del cuerpo.

Es conveniente evitar posturas estáticas e incorrectas durante un largo periodo de tiempo (como sentarse sobre una pierna o sentarse con las piernas cruzadas), tampoco se aconseja realizar giros sobre la silla mediante movimientos bruscos del tronco y se deberán hacer descansos de 10 o 15 minutos cada 90 minutos de trabajo.

• Riesgos en la manipulación de archivadores o cajas de folios. Se deberá evitar movimientos bruscos a la hora de manipular las cargas, es preferible que el manejo de estas sea cerca del cuerpo para así disminuir la tensión de la zona lumbar.
• Si en la empresa contamos con mujeres embarazadas, hay que tener muy presente que no deben manejar cargas que puedan provocar daños en el feto o durante el periodo de lactancia, así como con el sedentarismo durante la jornada de trabajo. Se les recomienda alternar posturas de pie y sentada, y eliminar o disminuir las posturas forzadas. 
• Riesgos en la conducción de vehículos al ir y volver al domicilio particular. Las acciones que pueden evitar riesgos en la conducción son: no consumir fármacos que puedan ocasionar somnolencia o visión borrosa, no consumir alcohol y drogas, realización de pausas si existiera sensación de cansancio…
• Riesgos por el manejo de equipos eléctricos, como fax, impresoras… Algunas de las actuaciones para prevenir contactos eléctricos son: no utilizar los aparatos eléctricos que se requieran para ejecutar las tareas sin disponer de información sobre las condiciones de uso seguro, ni usar aparatos en mal estado o dañados hasta que los revise un especialista en trabajos eléctricos. En caso de avería, desconectar la tensión, sacar el enchufe y comunicar que se repare al personal autorizado, no manejar aparatos eléctricos con manos húmedas o mojadas, entre otras.

Una vez estudiados algunos de los riesgos que pueden afectar a nuestros trabajadores en el centro de trabajo, se puede concluir con que son numerosos los peligros a los que diariamente estamos expuestos, pero, por muy común que sea el riesgo, una exposición prolongada de estos puede dañar nuestra actitud frente al trabajo.

Es habitual que cuando configuramos nuestra red, usemos direccionamiento IP privado para identificar a nuestros equipos internos. Para que dicho direccionamiento privado sea capaz de alcanzar Internet, lo habitual es que usemos una única dirección IP pública con la que enmascarar a todos nuestros equipos. Este proceso se lleva a cabo mediante NAT (Network Address Translation o traducción de direcciones de red, también llamado enmascaramiento de IP), el cual es parte de las funciones de nuestro Firewall.

Cuando nuestros equipos internos inician las peticiones hacia el exterior, nuestro firewall se encarga de mantener en memoria una tabla que contiene tanto la dirección IP y puerto origen como la dirección IP y puerto de destino, permitiendo que las conexiones entrantes relacionadas a estas lleguen correctamente a su destino.

No ocurre lo mismo cuando una conexión se origina en Internet y pretende llegar hacia el interior de nuestra red. Por defecto, nuestros equipos internos no son accesibles directamente desde Internet. Como es evidente, si no existen reglas de redirección y la conexión no la ha originado ningún equipo interno, nuestro firewall no conoce donde enviar esa conexión, la cual irremediablemente no se establecerá.

Si necesitamos que alguno o varios de nuestros equipos tengan alguno o varios puertos accesibles directamente desde internet, debemos especificar reglas de redirección. Tradicionalmente, se le denomina “abrir puertos en el router” y consiste en redireccionar el tráfico proveniente de determinado puerto o dirección IP externa (Internet) hacia un determinado puerto o dirección IP interna (LAN).

En este artículo vamos a tratar la forma de hacer estas redirecciones utilizando un equipo Mikrotik.

A continuación, vamos a ver algunos ejemplos: 

Supongamos que usamos un rango de direccionamiento privado 192.168.1.0/24, que la IP privada de nuestro router usada como gateway por nuestros equipos es la 192.168.1.1, y que tenemos una cámara ip con IP 192.168.1.100 cuyo servicio de vídeo escucha en el puerto 80 tcp. Nuestro puerto WAN será el ether.

Primeramente, debemos acceder a nuestro Mikrotik mediante Winbox o vía web. Una vez hayamos entrado, nos dirigiremos al menú lateral izquierdo IP, Firewall, seguidamente iremos a la pestaña “NAT” y haremos ‘clic’ en el botón “+” para añadir una nueva regla.

En la pestaña “General” pondremos los datos WAN. En este paso es primordial tener en cuenta además del protocolo y el puerto, incluir sobre qué interfaz lo vamos a montar, por lo que incluiremos:

• Chain: dstnat (Reemplaza una dirección de destino y/o puerto de un paquete IP con parámetros específicos)
  
• Protocol: tcp (Protocolo usado por nuestra cámara)
  
• Dst.Port: 81 (Puerto público de destino asignado a la cámara. Este será el puerto que usemos para conectarnos a la cámara desde el exterior)
  
• In. Interface: ether1 (Interfaz de entrada. Debemos seleccionar la interfaz wan del equipo, en este caso ether1)
  

Después de introducir estos datos, nos dirigiremos a la pestaña “Action”, donde colocaremos los datos de LAN para redirigir el tráfico a una máquina interna:

• Action: dst-nat
  
• To Address: 192.168.1.100 (Dirección IP de nuestra cámara)
  
• To Ports: 80 (Indicamos el puerto interno que utiliza la cámara, en nuestro ejemplo, el 80)
  

El resumen de la regla en el formato de la consola de Mikrotik sería el siguiente:

• /ip firewall nat add chain=dstnat dst-port=81 protocol=tcp in-interface=ether1 action=dst-nat to-address=192.168.1.100 to-ports=80
  

Gracias a esta regla, todo el tráfico con puerto de destino 81 y protocolo TCP que llegue a nuestro equipo Mikrotik a través de la interfaz ether1, se redireccionará al puerto 80 y protocolo TCP de la IP privada 192.168.1.100.

Si nuestro equipo tuviese más de una dirección IP pública, podríamos hacer esta regla un poco más específica, si, en lugar de detallar la interfaz de destino, usamos la IP pública directamente, es decir:

• /ip firewall nat add chain=dstnat dst-port=81 protocol=tcp in-interface=ether1 dst-address=(ip pública deseada) action=dst-nat to-address=192.168.1.100 to-ports=80
  

Finalmente, cabe la posibilidad de ser más precisos aún si abrimos el puerto sólo para una determinada IP de origen, así podríamos añadir:

• /ip firewall nat add chain=dstnat dst-port=81 protocol=tcp in-interface=ether1 src-address=(IP origen) dst-address=(ip pública deseada) action=dst-nat to-address=192.168.1.100 to-ports=80
  

En conclusión, a la hora de abrir un puerto en nuestro equipo Mikrotik, existen dos aspectos a tener en cuenta; primeramente, qué condiciones debe cumplir este tráfico y, en segundo lugar, qué hacemos cuando esas condiciones son cumplidas.

Respecto a las condiciones, todas ellas están recogidas en la pestaña General y definen qué se debe cumplir, como por ejemplo: IP de origen, puerto público de destino, protocolo, etc.

Una vez que el tráfico ha cumplido las condiciones, intervendrá lo especificado en la pestaña Action, es decir, dirección de destino y/o puerto de destino.