IoT y Conectividad Industrial · IOT-134

Redes y segmentación para instalaciones IoT

VLAN, cortafuegos y VPN para separar IT y OT en un despliegue IoT que ya está en marcha.

Próximamente Avanzado 7 módulos · 31 clases

Formato asíncrono Ingeniería / Industria, Desarrollo Linux

IOT CIBERSEGURIDAD INDUSTRIA40

Lo que aprenderás

Segmentar una instalación en VLAN por función y asignar direccionamiento coherente a cada zona.
Configurar reglas de cortafuegos en Linux con nftables permitiendo solo los flujos que el proceso necesita.
Levantar un túnel WireGuard para el acceso remoto de mantenimiento con claves por técnico.
Ubicar un broker o una pasarela en una zona desmilitarizada para que el tráfico OT no salga a Internet.
Analizar tráfico con tcpdump y Wireshark para localizar difusiones, reintentos y puertos abiertos de más.
Documentar la arquitectura de red con un diagrama de zonas y una matriz de flujos permitidos.

Contenido del curso

7 módulos · 31 clases en vídeo · práctica guiada en cada módulo

Módulo 1 · Punto de partida y laboratorio 4 clases

Qué falla en una red plana con dispositivos IoT
Montaje de la maqueta con máquinas virtuales Linux
Herramientas de diagnóstico que se usarán
Levantar el inventario de equipos y servicios

Módulo 2 · Segmentación 5 clases

Zonas típicas: oficina, control, dispositivos y gestión
VLAN etiquetadas y puertos de acceso
Direccionamiento y plan de subredes
Enrutamiento entre zonas y rutas por defecto
Comprobación de aislamiento entre segmentos

Módulo 3 · Cortafuegos con nftables 5 clases

Tablas, cadenas y prioridades
Escribir la matriz de flujos antes que las reglas
Reglas de entrada, salida y reenvío
Registro de paquetes descartados
Persistencia de la configuración y control de versiones

Módulo 4 · Publicación controlada de servicios 4 clases

Zona desmilitarizada para pasarelas y brokers
Proxy inverso y terminación TLS
Exponer solo lo imprescindible: puertos y protocolos
Certificados y renovación desatendida

Módulo 5 · Acceso remoto 4 clases

WireGuard: claves, pares y rutas permitidas
Un perfil por técnico y revocación de acceso
Salto controlado hacia la zona de control
Registro de conexiones y trazabilidad

Módulo 6 · Diagnóstico y endurecimiento 5 clases

Captura y filtrado con tcpdump
Lectura de una traza en Wireshark
Difusiones, tormentas y dispositivos ruidosos
Servicios innecesarios y superficie expuesta
Actualizaciones en equipos que no se pueden parar

Módulo 7 · Caso práctico 4 clases

Auditar una instalación existente y dibujar sus zonas
Plan de migración por fases sin cortar el proceso
Aplicar la segmentación y validar cada flujo
Entrega: diagrama de red y matriz de flujos

Requisitos

Manejo de línea de comandos en Linux y edición de ficheros de configuración.
Conocer el modelo TCP/IP, subredes y enrutamiento básico.
Haber participado en algún despliegue con sensores, pasarelas o equipos de control.

Descripción

Muchas instalaciones IoT crecen por acumulación: un sensor aquí, una pasarela allá y todo colgando de la misma red plana en la que también están los autómatas y los ordenadores de oficina. El día que un equipo se infecta o que un dispositivo empieza a inundar la red de difusiones, la planta se para y nadie tiene un plano fiable de qué habla con qué.

El curso trabaja sobre una maqueta con máquinas Linux, VLAN etiquetadas, un router con reglas nftables y un servidor WireGuard. Se parte de una red plana real y se va segmentando por pasos: separación de zonas, matriz de flujos, publicación controlada de la pasarela y acceso remoto para mantenimiento. Cada cambio se verifica con capturas de tráfico y pruebas de conectividad.

El resultado es una arquitectura defendible: zonas claras, flujos justificados uno a uno y un procedimiento de acceso remoto que no depende de abrir puertos al exterior. Sirve tanto para auditar una instalación existente como para escribir el apartado de red de un proyecto nuevo, y encaja con los cursos de comunicaciones industriales y de plataformas de telemetría.

¿Para quién es este curso?

Técnicos de sistemas que heredan una instalación IoT montada sobre una red plana.
Ingeniería de mantenimiento que necesita acceso remoto seguro a equipos de planta.
Perfiles de desarrollo que despliegan pasarelas y servicios en instalaciones industriales.