Migrar por grupos de usuarios y aplicaciones

Una sustitución de VPN se ejecuta en fases progresivas agrupando usuarios por criticidad y complejidad de sus aplicaciones. Se inicia usualmente con cohortes técnicas (TI y DevOps) para validar la estabilidad de los conectores y la postura, extendiéndose posteriormente a áreas operativas y contratistas externos antes del desmantelamiento de los concentradores.

Cada fase debe tener un volumen asignado y criterios de salida claros y medibles.

Abre el laboratorio y lee fases-migracion.txt. Determina en qué fase se programa la migración de los 340 profesionales de la cohorte de consultoría financiera.

Ciertas aplicaciones heredadas que dependen de protocolos como SMB o emuladores de terminal con alta sensibilidad a la latencia pueden requerir soluciones intermedias o rediseño antes de migrar a ZTNA puro.

Revisa inventario-apps-remotas.txt y localiza qué aplicación se encuentra bloqueada debido a problemas de latencia en la apertura de catálogos de archivos.

El éxito del proyecto se concreta únicamente cuando los concentradores VPN se desmantelan físicamente y se revocan las subredes de acceso remoto en los firewalls perimetrales.