Active Directory distribuido en 6 países

Contexto

Enaex opera filiales en seis países. Las identidades y accesos estaban fragmentados entre filiales, con dominios y necesidades locales distintas, y los servicios básicos de red de cada sitio dependían de soluciones locales.

Desafío

Dar a cada filial servicios de directorio propios y disponibles (autenticación, DNS y DHCP) sin perder el gobierno central, y hacerlo en sitios remotos donde instalar hardware toma tiempo.

Qué hicimos

• Levantamiento con revisión de documentación, visita técnica y diagramas de red.
• Diseño de un árbol de dominio de Active Directory distribuido para las filiales, con direcciones de red segmentadas por sitio.
• Réplicas entre sitios y alta disponibilidad, tanto del hardware como de los servicios virtualizados sobre Hyper-V.
• Servicios base en cada sitio: DNS y DHCP, con autenticación basada en red.
• Políticas de navegación segura con Cisco Umbrella replicadas en los sitios remotos.
• Instalación de controladores de dominio también en la filial de Australia.

Resultado

Acceso unificado y gobernado, con el directorio replicado y operando en Chile, Perú, Brasil, Argentina, Australia y Sudáfrica.

Criterio técnico

En un directorio multinacional, cada sitio debe poder autenticar aunque se corte el enlace con la casa matriz. Por eso la réplica local y la alta disponibilidad son parte del diseño, no un extra. El riesgo principal de estos proyectos no está en la configuración, sino en los tiempos de instalación del hardware en los sitios remotos, y se gestiona desde el cronograma.

Este proyecto siguió nuestra metodología de seis etapas → Metodología DigitalGEO.