Wireless
Roaming inteligente en campus de +600 APs
Reto
Clientes "pegajosos" que no cambiaban de AP degradaban la
experiencia WiFi en todo un campus universitario.
Solución
Despliegue de protocolos de roaming asistido en la totalidad de
la flota (609 puntos de acceso), con análisis de radiofrecuencia
previo y ajuste fino de la cobertura.
Resultado
Mejora de ~100% en el comportamiento de roaming de los
clientes, sin interrupciones de servicio durante el despliegue.
Automatización
Migración de VLAN en 125 switches sin apagar la red
Reto
Homologar la VLAN de administración de toda la
infraestructura wireless: cientos de equipos, cero ventana de
falla tolerable.
Solución
Automatización desarrollada a medida: detección y migración en
paralelo, reinicio controlado de los puntos de acceso y
verificación posterior equipo por equipo, con runbooks para cada
ventana de mantenimiento.
Resultado
~125 switches migrados de forma controlada, con horas de
trabajo manual convertidas en minutos de ejecución supervisada.
Identidad y acceso
Autenticación de red endurecida
Reto
Proteger la autenticación centralizada de la red contra intentos
de fuerza bruta sin afectar a los usuarios legítimos.
Solución
Diseño de limitación de intentos por dispositivo con aislamiento
automático a nivel de red en la capa de acceso.
Resultado
Contención automática de dispositivos abusivos, con la
operación normal del campus intacta.
Accesos privilegiados
Gestión de accesos privilegiados sin costo de licencias
Reto
Lograr las capacidades de una plataforma PAM comercial
(bóveda de credenciales, sesiones auditadas, alertas) con
presupuesto de software libre.
Solución
Arquitectura basada en plataformas de código abierto: acceso
privilegiado con grabación de sesiones, bóveda centralizada de
secretos y monitoreo de eventos de seguridad.
Resultado
Stack PAM funcional y auditable, documentado como
arquitectura de referencia reproducible.
Producto propio
JG Player: de idea a producto firmado
Reto
Convertir un reproductor personal en un producto comercial:
licenciamiento en línea, protección del código y distribución
confiable.
Solución
Aplicación de escritorio con servidor de licencias propio:
período de prueba, activación atada a cada equipo, protección del
código y firma digital reconocida por Windows.
Resultado
Producto en venta con prueba gratuita de 15 días, pagos en línea
y actualizaciones firmadas.
Conócelo aquí.
Operación
Actualización de firmware a escala de flota
Reto
Actualizar el sistema operativo de decenas de switches en
ventanas de mantenimiento cortas, sin bloquear cuentas ni perder
equipos.
Solución
Herramienta propia con ejecución paralela, panel de progreso en
tiempo real y salvaguardas contra bloqueos de autenticación.
Resultado
Ventanas de mantenimiento más cortas y predecibles; la
herramienta se convirtió en producto distribuible para equipos
de TI.