Residencias y dispositivos propios

En una residencia, los equipos de una persona no deberían ver los de la vecina. El aislamiento de clientes hace que el conmutador o el punto de acceso no reenvíe tráfico directo entre dos clientes de la misma VLAN: cada equipo solo habla con la puerta de enlace. Si algo se infecta o se comporta mal, el daño no se propaga por el mismo bloque.

El costo es que ciertas funciones domésticas (proyectar a un televisor, imprimir en una impresora compartida) dejan de funcionar sin ayuda. Se resuelve con servicios mediadores acotados, no apagando el aislamiento.

La tabla residencias declara, por bloque, si el aislamiento está activo. Un bloque sin aislamiento es una excepción que alguien debería haber decidido y documentado.

Los aparatos que no soportan 802.1X (consolas, televisores) se registran en el portal con su dueño, y el registro se asocia a una persona. Cuando la persona deja de ser residente, su equipo debería salir del registro: si no sale, el aparato conserva acceso sin que nadie responda por él.

Consulta registro_equipos. El estado «sin propietario» marca los equipos cuyo dueño ya no figura como residente.

Los eventos del conmutador cuentan lo que pasó, pero el valor está en cruzarlos con el registro: un comportamiento esperado de un equipo registrado (descubrir un televisor para proyectar) no es lo mismo que un patrón de recorrido de direcciones desde un equipo que no aparece en ningún registro.

Revisa eventos_residencias y contrasta cada equipo con registro_equipos. Describir el hallazgo y a quién avisar es el trabajo; aislar el puerto lo decide el equipo de operaciones con su procedimiento.