Puedes dar más detalles sobre estas tareas? Ya que mencionas que una VPN necesitas asegurar las conexiones?

Ingresa con un live y monta las particiones que contienen la configuración del GRUB y elimínala o editala.

El método más simple para robos físicos de equipos, es que tengas el disco cifrado.

Si utilizad windows tienes Bitlocker:

https://learn.microsoft.com/es-es/windows/security/operating-system-security/data-protection/bitlocker/

Linux ejemplo Ubuntu:

https://ubuntu.com/core/docs/full-disk-encryption

El ladrón no podrá acceder a las cuentas por que no tiene acceso al mismo equipo donde estan almacenadas.

Cuales configuraciones, puedes dar más información?

Con que errores finalizan Acronis y Ereasus? No se puede proporcionar ayuda si no prestas los datos minimos.

También podrías crear una tercera VLAN y poner hay únicamente a gerencia, habilitar en todos los dispositivos la ruta por defecto al router, en este caso en sistemas BSD tienes que activar el reenvió de paquetes.


Con eso todas las VLAN's se podrían comunicar entre si, tendrías que aplicar reglas en el cortafuegos para controlar que equipos protocolos etc... quieres que se comuniquen entre si VLAN's, en dispositivos Cisco juraría que a eso le llaman ACL pero no estoy seguro.

Cualquier consulta coméntame.

VLAN 20 = Administración
VLAN 30 = Mantenimiento

Router ---- (VLAN 20) 192.168.20.0/28 ---- (VLAN 30) 192.168.30.0/28 +++++
Gerencia --- (VLAN 20) 192.168.20.0/28 ---- (VLAN 30) 192.168.30.0/28
Mantenimiento -- (VLAN 30) 192.168.30.0/28
Administración --  (VLAN 20) 192.168.20.0/28

Router:


Gerencia:


Administracion:


Mantenimiento:


em0 es la interfaz física de todos los dispositivos, todas las vlans están configuradas para utilizar esa interfaz física para recibir los paquetes etiquetados.

El router tendría em0 como enlace troncal ya que el recibirá peticiones etiquetadas de X vlans, de hay el ++++ ya que puedes ingresar mas Vlans, sin problemas.

Como puedes ver Administración y Mantenimiento tienen su respectiva vlan, pero el de Gerencia pertenece a las dos Vlans, teniendo comunicación con los equipos de las dos vlans.

Gerencia:


Administracion y Mantenimiento:


Administración y Mantenimiento no tienen conexión entre ellos, ya que no están en la misma Vlan, pero por el contrario Gerencia si ya que esta en las dos.

Este seria un método, esto es un ejemplo muy simple. Puntos a tener en cuenta:

Los dispositivos como router y switch tienen que soportar VLAN, por otra parte en el dispositivo del usuario el controlador que este utilizando en su tarjeta de red, también tiene que dar soporte de vlans, si no, no podrás realizar este tipo de configuración.

Te dejo unos enlaces para que puedas ver algunos diagramas que te sirvan de referencia de lo que se ha echo.

https://cyberhoot.com/cybrary/vlan-virtual-local-area-network/
https://cyberlab.pacific.edu/courses/comp177/labs/lab-7-vlan

Haaaa, así que ese es el problema en realidad. Entonces no entiendo de donde ha salido lo de las subredes, si tienes que partir de 0 entonces olvida lo que te he dicho más arriba y la imagen que te compartí.

En este caso yo crearía VLAN's puedo proporcionarte un ejemplo con maquinas BSD, ya que soportan este tipo operaciones nativamente.

Se puede crear por ejemplo 3 vlans, una para gerencia "en caso de ser necesario", otra para mantenimiento y la ultima para oficinas. Y el router haría de troncal.

Te parece correcto esto? Gerencia se le asignaría acceso a las 3 vlans, y podria comunicarse con todos los demás, pero no mesclarías a los departamentos de mantenimiento ni oficinas entre ellos, no tendrías conexión.

Es esto correcto? Por otra parte se podrían crear solo 2 vlan, la de oficinas y mantenimiento y quitar la de gerencia, pero te creo el ejemplo con las 3.

No entiendo, si eso es lo que tienes, no necesitas poner nada adicional. La imagen que te pase tenemos un router, y dos subredes una de ellas esta conectada al puerto 0 y la otra al puerto 1, a traes de sus switch.

No tienes nada implementado?

En tu primer mensaje me das a entender que si, di lo que tienes y modelos de equipos a nivel de red, por favor.

Entonces me das ha entender que tienes esto, no?

https://i.ibb.co/z7PY2rm/Captura.png

Por otra parte que modelo de router tienes?