Ni tanto ni tan poco

Hace unos días, recibo una llamada telefónica de un cliente. Estaba en uno de los mejores y más caros hoteles de España. Quería acceder a Internet desde su portátil y no lo conseguía. Los empleados del hotel le indicaban que debía tener algún problema en la configuración Wifi. Casualmente hacía unos días que le habíamos vuelto a configurar la Wifi a ese portátil y todo funcionaba perfectamente. Dejamos una conexión por IP fija para cuando estaba dentro de la red de su empresa y una conexión por DHCP para conectarse desde fuera. Revisamos la configuración y estaba todo correcto tal y como los empleados del hotel le indicaban, pero no podía navegar.

Unos días después recibimos otra llamada del mismo cliente, ahora no puede entrar al servidor de su empresa desde ese portátil. A la vez que habíamos configurado ese portátil para el jefe, habíamos hecho lo mismo para dos comerciales. Los portátiles de los comerciales eran menos potentes, pero llevaban todos el mismo sistema operativo y se conectaban mediante el mismo router Wifi, así que no entendíamos nada.

Me pasé a ver al cliente. Reviso la configuración del Wifi y está correcta. Hago un ping al servidor y obtengo respuesta, restauro el usuario del cliente en el Active Directory, compruebo las reglas de acceso… todo correcto, debería de ver al servidor si problemas. Chequeo la configuración de uno de los portátiles de los comerciales y todo está igual. Prueba a conectar por cable… y el mismo resultado. Los pings al servidor van bien, pero no puedo acceder a los directorios del usuario en el servidor. Al final, veo que la única diferencia estaba en el antivirus. El equipo del comercial llevaba un F-Secure corporativo que el cliente compró para todos sus equipos. El portátil del jefe, llevaba una Karsperky edición Profesional. Se lo había instalado justo antes de irse de viaje y había activado todas las opciones de seguridad… así que el antivirus no dejaba que funcionase otra Wifi que no fuese la de la Oficina y además nos bloqueaba el acceso al servidor. Nada,a pillar el manual del antivirus y a perder un buen rato, creando las reglas para que aquello no volviera a repetirse. Y riéndome, porque teniendo el F-Secure ya pagado, pues se empeñan en gastarse el dinero en otras cosas. Menos mal que nosotros también íbamos a cobrar aquel tiempo. Y por cierto que engorroso el Karsperky para reconfigurarlo

Así que aquí la mayoría de las veces hablamos de clientes que no tienen ningún cuidado con la seguridad y en este caso el problema era el contrario, se habían marcado unas cotas de seguridad tan altas que no se podía trabajar.