Aislar antes de conectar

Un enlace entre dos redes funciona en los dos sentidos. Si la red de la adquirida tiene un equipo infectado o una cuenta mal protegida, el enlace le da un camino hacia la matriz. Por eso la integración de red se hace por etapas: primero cada empresa se mantiene aislada, después se abre solo lo que una necesidad concreta justifica, con un filtro que limite puertos y destinos y con un responsable que lo aprobó.

Un enlace sin filtro es una puerta sin cerradura; uno con filtro y aprobación es una puerta con motivo.

La propuesta del equipo de integración tiene cuatro enlaces. Cada uno declara qué filtro lleva: por ejemplo, solo un puerto o solo una zona de nombres. Uno de ellos no declara ninguno.

Abre SELECT * FROM enlaces_propuestos y mira la columna del filtro.

Dos empresas que nunca se coordinaron pueden usar las mismas direcciones privadas, o las de un rango de ejemplo. Si se conectan sin resolverlo, el tráfico no sabe a quién pertenece cada dirección: unas rutas pisan a otras y algunos equipos quedan inalcanzables o, peor, alcanzan al equipo equivocado. Antes de enlazar, se compara el rango de cada red.

A veces la integración no espera al comité: alguien con permisos abre un enlace «temporal» para salir del paso, y queda. Un enlace activo sin aprobación es una decisión sin dueño, con el agravante de que ya está en uso. Lo primero es saber desde cuándo.

Consulta qué enlace está activo sin aprobación y su fecha de activación. La revisión es del 7 de octubre de 2026.

Cuando dos rangos coinciden, la salida no es conectar y esperar lo mejor. Se puede renumerar una de las redes (costoso, pero limpio) o interponer un punto controlado que traduzca direcciones y limite qué cruza. Mientras tanto, el enlace afectado no se activa.