{"id":11809,"date":"2025-08-26T12:13:02","date_gmt":"2025-08-26T18:13:02","guid":{"rendered":"https:\/\/www.itadviser.mx\/blog\/?p=11809"},"modified":"2025-08-28T11:17:50","modified_gmt":"2025-08-28T17:17:50","slug":"configurar-un-dispositivo-de-red","status":"publish","type":"post","link":"https:\/\/www.itadviser.mx\/blog\/configurar-un-dispositivo-de-red\/","title":{"rendered":"Gu\u00eda t\u00e9cnica para configurar un dispositivo de red de forma segura"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"11809\" class=\"elementor elementor-11809\">\n\t\t\t\t<div class=\"elementor-element elementor-element-45057c0 e-flex e-con-boxed e-con e-parent\" data-id=\"45057c0\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e5df725 elementor-widget elementor-widget-image\" data-id=\"e5df725\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"390\" src=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Guia-Tecnica-Seguridad-en-la-Configuracion-de-Dispositivos-de-Red-1024x390.png\" class=\"attachment-large size-large wp-image-11811\" alt=\"configurar un dispositivo de red Adviser\" srcset=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Guia-Tecnica-Seguridad-en-la-Configuracion-de-Dispositivos-de-Red-1024x390.png 1024w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Guia-Tecnica-Seguridad-en-la-Configuracion-de-Dispositivos-de-Red-300x114.png 300w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Guia-Tecnica-Seguridad-en-la-Configuracion-de-Dispositivos-de-Red-768x292.png 768w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Guia-Tecnica-Seguridad-en-la-Configuracion-de-Dispositivos-de-Red-1536x584.png 1536w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Guia-Tecnica-Seguridad-en-la-Configuracion-de-Dispositivos-de-Red-2048x779.png 2048w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" title=\"\">\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-fd2a8f9 e-con-full e-flex e-con e-parent\" data-id=\"fd2a8f9\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5cb2596 elementor-widget elementor-widget-heading\" data-id=\"5cb2596\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<p class=\"elementor-heading-title elementor-size-default\"><span style=\"font-size: 16px;text-align: right\">Por: Rodrigo Montes <\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-cecc010 e-con-full e-flex e-con e-parent\" data-id=\"cecc010\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-26fe322 elementor-widget elementor-widget-text-editor\" data-id=\"26fe322\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>\u00a0<\/p><p>Al momento de <strong data-start=\"135\" data-end=\"171\">configurar un dispositivo de red<\/strong>, no solo se trata de ponerlo en funcionamiento, sino de establecer la base para una operaci\u00f3n segura y confiable. Cada equipo que se integra a la infraestructura \u2014ya sea un switch, router o punto de acceso\u2014 debe contar con una configuraci\u00f3n inicial que reduzca riesgos, proteja los accesos y garantice la estabilidad de los servicios. Implementar buenas pr\u00e1cticas desde el inicio ayuda a prevenir vulnerabilidades y asegura un desempe\u00f1o \u00f3ptimo en el entorno empresarial.<\/p><p>En entornos empresariales, los <strong>switches, routers y puntos de acceso (AP)<\/strong> cumplen tres funciones cr\u00edticas: transportar tr\u00e1fico de usuarios (data plane), tomar decisiones de reenv\u00edo y control (control plane) y permitir la gesti\u00f3n y operaci\u00f3n del equipo (management plane). Si cualquiera de estas funciones queda comprometida por una configuraci\u00f3n d\u00e9bil o por servicios innecesarios activos, el atacante puede:<\/p><ul><li><strong>Obtener acceso no autorizado<\/strong> a la consola o interfaz web y cambiar la configuraci\u00f3n (p. ej. credenciales por defecto, l\u00edneas VTY sin protecci\u00f3n).<\/li><li><strong>Interceptar o redirigir tr\u00e1fico<\/strong> mediante ataques de tipo \u201cman-in-the-middle\u201d (ej. servidor DHCP falso que entrega una puerta de enlace maliciosa). Para ese caso concreto, Cisco recomienda habilitar DHCP Snooping en los switches para diferenciar puertos confiables de no confiables y descartar replies DHCP maliciosos.<\/li><li><strong>Saturar CPU \/ memoria<\/strong> con tr\u00e1fico malicioso o exploits, provocando degradaci\u00f3n o ca\u00edda de servicios.<\/li><li><strong>Suplantar identidades de Capa-2<\/strong> (MAC spoofing, inundaci\u00f3n de tablas CAM) y as\u00ed provocar p\u00e9rdida de aislamiento entre hosts; contra esto existen t\u00e9cnicas como port-security y sticky MAC.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-876021c e-flex e-con-boxed e-con e-parent\" data-id=\"876021c\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b796a70 elementor-widget elementor-widget-image\" data-id=\"b796a70\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t\t\t\t\t\t\t\t\t<figure class=\"wp-caption\">\n\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"768\" height=\"491\" src=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-DHCP-snooping-768x491.png\" class=\"attachment-medium_large size-medium_large wp-image-11812\" alt=\"configurar un dispositivo de red, switches\" srcset=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-DHCP-snooping-768x491.png 768w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-DHCP-snooping-300x192.png 300w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-DHCP-snooping-1024x655.png 1024w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-DHCP-snooping-1536x983.png 1536w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-DHCP-snooping-2048x1311.png 2048w\" sizes=\"(max-width: 768px) 100vw, 768px\" title=\"\">\t\t\t\t\t\t\t\t\t\t\t<figcaption class=\"widget-image-caption wp-caption-text\">Representaci\u00f3n de la funci\u00f3n de DHCP snooping.<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8f70f26 e-con-full e-flex e-con e-parent\" data-id=\"8f70f26\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-427598f elementor-widget elementor-widget-text-editor\" data-id=\"427598f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Por eso la <strong>seguridad debe aplicarse desde el primer acceso<\/strong> al equipo (out-of-the-box), siguiendo un orden l\u00f3gico: reducir la superficie de ataque, asegurar los accesos de gesti\u00f3n, proteger Capa-2\/Capa-3 y habilitar monitorizaci\u00f3n\/registro y recuperaci\u00f3n. A continuaci\u00f3n explico, con precisi\u00f3n operativa y comandos de referencia tomados del material, las medidas pr\u00e1cticas que conviene ejecutar <strong>inmediatamente<\/strong> al configurar un dispositivo de red:<\/p><p><br><\/p>\n<h5><strong>1) Minimizar la superficie de ataque (primeros pasos)<\/strong><\/h5>\n<div><strong>&nbsp;<\/strong><\/div>\n<div>\n<ul>\n<li><strong>Cambiar credenciales por defecto<\/strong> y usar&nbsp;<span style=\"text-align: start; font-size: 11pt; line-height: 15.6933px; font-family: 'Courier New';\">enable secret<\/span>&nbsp;y cuentas con&nbsp;<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">username &#8230; secret<\/span>&nbsp;(no usar&nbsp;<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">username &#8230; password<\/span>&nbsp;en texto plano).<\/li>\n<li><strong>Deshabilitar servicios innecesarios<\/strong> (ej.&nbsp;<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">no ip http server<span style=\"font-family: Roboto, sans-serif; text-align: justify;\">,<\/span>&nbsp;no service finger<\/span>, evitar Telnet). En IOS suele aparecer&nbsp;<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">no ip http server<\/span>&nbsp;en ejemplos de configuraci\u00f3n segura.<\/li>\n<li><strong>Configurar un banner legal<\/strong> para dejar constancia de uso autorizado (admite registros legales y disuade accesos).<\/li>\n<\/ul>\n<h5><strong>2) Asegurar accesos de gesti\u00f3n (pr\u00e1ctico y reproducible)<\/strong><\/h5>\n<ul>\n<li><strong>Forzar SSH (v2)<\/strong> y deshabilitar Telnet. Pasos t\u00edpicos (ejemplo extra\u00eddo del libro CCNA 200-304):<br><p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span lang=\"EN-US\" style=\"font-size: 12pt; font-family: 'Courier New';\">text<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span lang=\"EN-US\" style=\"font-size: 12pt; font-family: 'Courier New';\">CopiarEditar<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span lang=\"EN-US\" style=\"font-size: 12pt; font-family: 'Courier New';\">hostname SWITCH01<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span lang=\"EN-US\" style=\"font-size: 12pt; font-family: 'Courier New';\">ip domain-name empresa.local<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span lang=\"EN-US\" style=\"font-size: 12pt; font-family: 'Courier New';\">username admin secret MiPass$tr0ng<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span lang=\"EN-US\" style=\"font-size: 12pt; font-family: 'Courier New';\">crypto key generate rsa modulus 1024<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span lang=\"EN-US\" style=\"font-size: 12pt; font-family: 'Courier New';\">ip ssh version 2<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span lang=\"EN-US\" style=\"font-size: 12pt; font-family: 'Courier New';\">line vty 0 4<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span style=\"font-size: 12pt; font-family: 'Courier New';\">transport input ssh<\/span><\/p>\n<p style=\"margin: 0cm 0cm 0.0001pt; line-height: normal; font-size: 11pt; font-family: Calibri, sans-serif; font-style: normal; font-weight: 400; text-align: start;\"><span style=\"font-size: 12pt; font-family: 'Courier New';\">&nbsp;login local<\/span><\/p>\n<p>Esto habilita las claves RSA y obliga a la autenticaci\u00f3n local\/centralizada v\u00eda SSH.<\/p>\n<ul>\n<li><strong>Separar plano de gesti\u00f3n<\/strong>: asignar una VLAN\/SGI dedicada a gesti\u00f3n (SVI) y acceder s\u00f3lo desde subredes administrativas; aumentar protecci\u00f3n aplicando ACLs a las l\u00edneas VTY\/servicio de gesti\u00f3n. (El libro muestra c\u00f3mo crear SVIs y aplicar ACLs a l\u00edneas VTY).<\/li>\n<li><strong>Autenticaci\u00f3n centralizada (AAA)<\/strong>: habilitar&nbsp;<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">aaa new-model<\/span>&nbsp;y conectar a TACACS+ o RADIUS para tener autenticaci\u00f3n, autorizaci\u00f3n y accounting centralizados \u2014 esto evita cuentas locales dispersas y aporta auditor\u00eda. En el texto se detalla la diferencia entre RADIUS y TACACS+ y ejemplos de configuraci\u00f3n de servidores.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>\n<h5><strong>3) Protecci\u00f3n de Capa dos (contra ataques locales en el segmento)<\/strong><\/h5>\n<ul>\n<li><strong>Port-Security<\/strong>: limitar n\u00famero de MAC por puerto, usar sticky MAC o mac est\u00e1ticas y definir la acci\u00f3n ante violaci\u00f3n (<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">shutdown | restrict | protect<\/span>). Ejemplo de configuraci\u00f3n y efectos (errdisable, logs) est\u00e1n documentados en el libro.<\/li>\n<li><strong>DHCP Snooping + Dynamic ARP Inspection (DAI) + IP Source Guard<\/strong>: activar DHCP Snooping en VLANs productivas y marcar puertos que contienen servidores DHCP como&nbsp;<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">trust<\/span>. Con la tabla de bindings que genera DHCP Snooping se puede habilitar DAI (evita poisoning ARP) e IP Source Guard (evita IP spoofing por puerto). El manual muestra comandos y ejemplos de&nbsp;<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">ip dhcp snooping<\/span>&nbsp;y&nbsp;<span style=\"text-align: start; font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">ip dhcp snooping trust&nbsp;<\/span>con limites de rate.&nbsp;<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-74a75c6 e-con-full e-flex e-con e-parent\" data-id=\"74a75c6\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-d720fc2 e-con-full e-flex e-con e-child\" data-id=\"d720fc2\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c572049 elementor-widget elementor-widget-text-editor\" data-id=\"c572049\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h5><strong>4) Control plane y pol\u00edticas de tr\u00e1fico<\/strong><\/h5><ul><li><strong>ACLs para gesti\u00f3n y control<\/strong>: aplicar ACLs para permitir \u00fanicamente los or\u00edgenes de administraci\u00f3n y bloquear el resto (se pueden aplicar a l\u00edneas VTY o SVI). El libro explica c\u00f3mo aplicar ACLs a interfaces y a l\u00edneas VTY (<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">access-class<\/span>).<\/li><li><strong>CoPP \/ Control Plane Protection<\/strong>: limitar la cantidad de tr\u00e1fico que llega al CPU del dispositivo (el libro aborda mecanismos para controlar congesti\u00f3n y QoS que resultan \u00fatiles aqu\u00ed).<\/li><\/ul><div><h5><strong>5) Monitorizaci\u00f3n, registros y backups (operaci\u00f3n segura)<\/strong><\/h5><\/div><div><strong>\u00a0<\/strong><\/div><div><ul><li><strong>Syslog centralizado:<\/strong> enviar todos los logs a un servidor syslog, definir nivel de severidad y origen; as\u00ed queda historial para auditor\u00eda e investigaci\u00f3n. Ejemplo de pasos:\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">logging host 192.168.1.23, logging trap critical, logging source-interface Gig0\/0<\/span>.<\/li><li><strong>SNMPv3<\/strong>: usar SNMPv3 (auth + priv) en lugar de v1\/v2c; el libro explica c\u00f3mo crear grupos, usuarios y restringir acceso por ACL y vistas. Ejemplo conceptual:\u00a0<span lang=\"EN-US\" style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">snmp-server group gsnmp v3 priv + snmp-server user monitor gsnmp v3 auth sha &lt;pwd&gt; priv aes 128 &lt;pwd&gt;<\/span>.<\/li><\/ul><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b954983 e-con-full e-flex e-con e-child\" data-id=\"b954983\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a17a198 elementor-widget elementor-widget-image\" data-id=\"a17a198\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t\t\t\t\t\t\t\t\t<figure class=\"wp-caption\">\n\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"744\" height=\"912\" src=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/topologia-de-capa-dos-con-conexion-a-capa-3.png\" class=\"attachment-medium_large size-medium_large wp-image-11813\" alt=\"configurar un dispositivo de red, puntos de acceso\" srcset=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/topologia-de-capa-dos-con-conexion-a-capa-3.png 744w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/topologia-de-capa-dos-con-conexion-a-capa-3-245x300.png 245w\" sizes=\"(max-width: 744px) 100vw, 744px\" title=\"\">\t\t\t\t\t\t\t\t\t\t\t<figcaption class=\"widget-image-caption wp-caption-text\">Topolog\u00eda de capa dos con conexi\u00f3n a capa 3<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-78ac815 e-con-full e-flex e-con e-parent\" data-id=\"78ac815\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-babd052 elementor-widget elementor-widget-text-editor\" data-id=\"babd052\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<ul><li><strong>Backups y SCP\/SFTP<\/strong>: guardar\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">running-config\u00a0<\/span>en\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">startup-config<\/span>\u00a0y adem\u00e1s subir copias a servidor seguro (SCP\/SFTP preferible a TFTP). El manual muestra\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">copy running-config startup-config<\/span>\u00a0y procedimientos para\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">copy running-config tftp<\/span>\u00a0o\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">copy flash tftp<\/span>\u00a0para IOS. Use SCP\/SFTP cuando sea posible.<\/li><\/ul><div><h4><strong>Checklist pr\u00e1ctico inmediato (ejecutable en despliegue)<\/strong><\/h4><div><strong>\u00a0<\/strong><\/div><div><ol><li>Cambiar\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">enable secret<\/span>\u00a0y crear\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">username &#8230; secret<\/span>.<\/li><li>Deshabilitar\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">no ip http server<\/span>\u00a0\/ forzar\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">ip ssh version 2<\/span>.<\/li><li>Crear VLAN de gesti\u00f3n + ACL para acceso desde subred administrativa.<\/li><li>Habilitar\u00a0<span style=\"font-size: 12pt; line-height: 17.12px; font-family: 'Courier New';\">aaa new-model<\/span>\u00a0y configurar TACACS+\/RADIUS.<\/li><li>Activar port-security, DHCP Snooping y DAI en VLAN de usuario.<\/li><li>Configurar syslog remoto y SNMPv3 (privado).<\/li><li>Hacer backup de running-config (NVRAM + servidor seguro) y documentar el cambio.<\/li><\/ol><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8174ff2 e-con-full e-flex e-con e-parent\" data-id=\"8174ff2\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-62a4396 elementor-widget elementor-widget-text-editor\" data-id=\"62a4396\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h4><strong>Principios b\u00e1sicos de seguridad<\/strong><\/h4><p>\u00a0<\/p><ol><li><strong>Confidencialidad<\/strong> \u2013 Garantizar que solo usuarios autorizados accedan a la informaci\u00f3n.<\/li><li><strong>Integridad<\/strong> \u2013 Prevenir alteraciones no autorizadas de datos.<\/li><li><strong>Disponibilidad<\/strong> \u2013 Asegurar que los servicios est\u00e9n siempre operativos.<\/li><li><strong>Trazabilidad<\/strong> \u2013 Poder identificar y registrar toda actividad en el equipo.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a7c4ac1 e-con-full e-flex e-con e-parent\" data-id=\"a7c4ac1\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-8499a9d e-con-full e-flex e-con e-child\" data-id=\"8499a9d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-32a7fd5 elementor-widget elementor-widget-image\" data-id=\"32a7fd5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t\t\t\t\t\t\t\t\t<figure class=\"wp-caption\">\n\t\t\t\t\t\t\t\t\t\t<img loading=\"lazy\" decoding=\"async\" width=\"744\" height=\"912\" src=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Presentacion-de-las-capas-de-red-modelo-OSCI.png\" class=\"attachment-large size-large wp-image-11814\" alt=\"configurar un dispositivo de red, routers\" srcset=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Presentacion-de-las-capas-de-red-modelo-OSCI.png 744w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Presentacion-de-las-capas-de-red-modelo-OSCI-245x300.png 245w\" sizes=\"(max-width: 744px) 100vw, 744px\" title=\"\">\t\t\t\t\t\t\t\t\t\t\t<figcaption class=\"widget-image-caption wp-caption-text\">Presentaci\u00f3n de las capas de red (modelo OSCI)<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d60f11e e-con-full e-flex e-con e-child\" data-id=\"d60f11e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-dde2b56 elementor-widget elementor-widget-text-editor\" data-id=\"dde2b56\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h4><strong>Configuraci\u00f3n inicial segura<\/strong><\/h4><p>Antes de conectar un dispositivo de red a producci\u00f3n:<\/p><ul><li><strong>Deshabilitar puertos y servicios innecesarios<\/strong> para reducir la superficie de ataque.<\/li><li><strong>Asignar contrase\u00f1as seguras<\/strong> en consola, Telnet\/SSH y modo privilegiado.<\/li><li><strong>Configurar un banner de advertencia legal<\/strong> para disuadir accesos no autorizados.<\/li><li><strong>Asignar una direcci\u00f3n IP de gesti\u00f3n en VLAN separada<\/strong> para administraci\u00f3n fuera de la red de usuarios.<\/li><\/ul><h4><strong>Protocolos de acceso seguro<\/strong><\/h4><ul><li><strong>SSH (Secure Shell)<\/strong>: Reemplaza Telnet, cifra la comunicaci\u00f3n y credenciales.<\/li><li><strong>HTTPS en interfaces de administraci\u00f3n<\/strong> para proteger accesos v\u00eda navegador.<\/li><li><strong>802.1X<\/strong> para autenticaci\u00f3n en puertos de acceso a la red.<\/li><li><strong>AAA (Authentication, Authorization, Accounting)<\/strong> con RADIUS o TACACS+ para centralizar control y auditor\u00eda de accesos.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-51f967a e-con-full e-flex e-con e-parent\" data-id=\"51f967a\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-494e727 elementor-widget elementor-widget-text-editor\" data-id=\"494e727\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h4><strong>Seguridad a nivel de capa 2 y 3<\/strong><\/h4><p>\u00a0<\/p><ul><li><strong>Seguridad de puertos (Port Security)<\/strong>: Limitar n\u00famero de direcciones MAC por puerto y bloquear cambios no autorizados.<\/li><li><strong>DHCP Snooping<\/strong>: Evitar servidores DHCP falsos.<\/li><li><strong>Listas de Control de Acceso (ACLs)<\/strong>: Restringir tr\u00e1fico por IP, protocolo y puerto.<\/li><li><strong>Filtrado de administraci\u00f3n<\/strong>: Solo permitir que direcciones IP autorizadas gestionen el dispositivo.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d31d5ba e-flex e-con-boxed e-con e-parent\" data-id=\"d31d5ba\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2e51c05 elementor-widget elementor-widget-image\" data-id=\"2e51c05\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t\t\t\t\t\t\t\t\t<figure class=\"wp-caption\">\n\t\t\t\t\t\t\t\t\t\t<img loading=\"lazy\" decoding=\"async\" width=\"768\" height=\"491\" src=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-de-topologia-de-capa-3-768x491.png\" class=\"attachment-medium_large size-medium_large wp-image-11815\" alt=\"configurar un dispositivo de red, topolog\u00eda de capa 3\" srcset=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-de-topologia-de-capa-3-768x491.png 768w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-de-topologia-de-capa-3-300x192.png 300w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-de-topologia-de-capa-3-1024x655.png 1024w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-de-topologia-de-capa-3-1536x983.png 1536w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Representacion-de-topologia-de-capa-3-2048x1311.png 2048w\" sizes=\"(max-width: 768px) 100vw, 768px\" title=\"\">\t\t\t\t\t\t\t\t\t\t\t<figcaption class=\"widget-image-caption wp-caption-text\">Representaci\u00f3n de topolog\u00eda de capa 3<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-99c6717 e-con-full e-flex e-con e-parent\" data-id=\"99c6717\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-c87cd87 e-con-full e-flex e-con e-child\" data-id=\"c87cd87\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-bc8beed elementor-widget elementor-widget-text-editor\" data-id=\"bc8beed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h4><strong>Copias de seguridad y actualizaciones<\/strong><\/h4><p>\u00a0<\/p><ul><li><strong>Respaldo regular de configuraciones<\/strong>\u00a0en repositorios seguros.<\/li><li><strong>Actualizaci\u00f3n del firmware\/IOS<\/strong>\u00a0para cerrar vulnerabilidades conocidas.<\/li><li><strong>Validaci\u00f3n post-actualizaci\u00f3n<\/strong>\u00a0para garantizar que las funciones cr\u00edticas siguen operativas.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6a61687 e-con-full e-flex e-con e-child\" data-id=\"6a61687\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ea136bd elementor-widget elementor-widget-text-editor\" data-id=\"ea136bd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h4><strong>Monitoreo y respuesta<\/strong><\/h4><ul><li><strong>Syslog<\/strong>: Registrar eventos cr\u00edticos y enviarlos a un servidor central.<\/li><li><strong>SNMP v3<\/strong>: Monitorear equipos de forma cifrada y autenticada.<\/li><li><strong>Alertas en tiempo real<\/strong>\u00a0para cambios de configuraci\u00f3n o intentos fallidos de acceso.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-dadb8f8 e-flex e-con-boxed e-con e-parent\" data-id=\"dadb8f8\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-fb91f83 elementor-widget elementor-widget-image\" data-id=\"fb91f83\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img loading=\"lazy\" decoding=\"async\" width=\"696\" height=\"414\" src=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Topologia-de-red-simulada-en-packet-tracer.png\" class=\"attachment-large size-large wp-image-11816\" alt=\"configurar un dispositivo de red, monitore Adviser\" srcset=\"https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Topologia-de-red-simulada-en-packet-tracer.png 696w, https:\/\/www.itadviser.mx\/blog\/wp-content\/uploads\/2025\/08\/Topologia-de-red-simulada-en-packet-tracer-300x178.png 300w\" sizes=\"(max-width: 696px) 100vw, 696px\" title=\"\">\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ca536ec e-con-full e-flex e-con e-parent\" data-id=\"ca536ec\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5c9e6b8 elementor-widget elementor-widget-text-editor\" data-id=\"5c9e6b8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Implementar seguridad desde la configuraci\u00f3n inicial no solo protege la red, sino que evita interrupciones costosas y sanciones por incumplimiento de normativas. Una buena pr\u00e1ctica es documentar cada cambio y revisarlo peri\u00f3dicamente, adaptando la seguridad a nuevas amenazas.<\/p><p>En conclusi\u00f3n, <strong data-start=\"176\" data-end=\"212\">configurar un dispositivo de red<\/strong> con medidas de seguridad desde su inicio es un paso indispensable para proteger la infraestructura tecnol\u00f3gica de cualquier empresa. La correcta aplicaci\u00f3n de pr\u00e1cticas como el control de accesos, la protecci\u00f3n en capas y la monitorizaci\u00f3n continua no solo fortalece la red, sino que tambi\u00e9n asegura la continuidad de los servicios cr\u00edticos. En <strong data-start=\"558\" data-end=\"569\"><a href=\"https:\/\/www.itadviser.com.mx\/\" target=\"_blank\" rel=\"noopener\">Adviser<\/a><\/strong> ofrecemos soluciones y acompa\u00f1amiento especializado para que tus equipos de red funcionen con la m\u00e1xima seguridad y confiabilidad.<\/p><p>\u00a0<\/p><p style=\"font-size: 16px; font-style: normal; font-weight: 400; color: #7a7a7a; text-align: start;\"><span style=\"color: #0d0d0d; font-family: S\u00f6hne, ui-sans-serif, system-ui, -apple-system, 'Segoe UI', Roboto, Ubuntu, Cantarell, 'Noto Sans', sans-serif, 'Helvetica Neue', Arial, 'Apple Color Emoji', 'Segoe UI Emoji', 'Segoe UI Symbol', 'Noto Color Emoji';\"><span style=\"white-space-collapse: preserve;\"><span style=\"font-weight: bold;\">S\u00edguenos en nuestras redes sociales:<\/span><\/span><\/span><\/p><p style=\"font-size: 16px; font-style: normal; font-weight: 400; color: #7a7a7a; text-align: start;\"><a style=\"background-color: #ffffff; transition-property: all; font-style: inherit; font-weight: inherit; font-family: var( --e-global-typography-text-font-family ), Sans-serif; text-align: justify;\" href=\"https:\/\/www.facebook.com\/p\/IT-Adviser-100063671183156\/\" target=\"_blank\" rel=\"noopener\">Facebook<\/a><span style=\"font-style: inherit; font-weight: inherit; color: var( --e-global-color-text ); font-family: var( --e-global-typography-text-font-family ), Sans-serif; text-align: justify;\">\u00a0&#8211;\u00a0<\/span><a style=\"background-color: #ffffff; transition-property: all; font-style: inherit; font-weight: inherit; font-family: var( --e-global-typography-text-font-family ), Sans-serif; text-align: justify;\" href=\"https:\/\/www.instagram.com\/it_adviser_\/\" target=\"_blank\" rel=\"noopener\">Instagram<\/a><span style=\"font-style: inherit; font-weight: inherit; color: var( --e-global-color-text ); font-family: var( --e-global-typography-text-font-family ), Sans-serif; text-align: justify;\">\u00a0&#8211;\u00a0<\/span><a style=\"background-color: #ffffff; transition-property: all; font-style: inherit; font-weight: inherit; font-family: var( --e-global-typography-text-font-family ), Sans-serif; text-align: justify;\" href=\"https:\/\/www.linkedin.com\/company\/itadvisersadecv\/\" target=\"_blank\" rel=\"noopener\">LinkedIn<\/a><span style=\"font-style: inherit; font-weight: inherit; color: var( --e-global-color-text ); font-family: var( --e-global-typography-text-font-family ), Sans-serif; text-align: justify;\">\u00a0<\/span><span style=\"font-family: var( --e-global-typography-text-font-family ), Sans-serif; font-weight: inherit; text-align: justify; font-size: 1rem; font-style: inherit; color: var( --e-global-color-text );\">&#8211;\u00a0<a style=\"transition-property: all;\" href=\"https:\/\/www.youtube.com\/@AdviserIT\" target=\"_blank\" rel=\"noopener\">YouTube<\/a>\u00a0&#8211;\u00a0<\/span><a style=\"background-color: #ffffff; transition-property: all; font-family: var( --e-global-typography-text-font-family ), Sans-serif; font-weight: inherit; text-align: justify; font-size: 1rem; font-style: inherit;\" href=\"https:\/\/www.itadviser.mx\/\">Ecommerce<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6ab9465 e-flex e-con-boxed e-con e-parent\" data-id=\"6ab9465\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0730d78 elementor-widget elementor-widget-shortcode\" data-id=\"0730d78\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"shortcode.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-shortcode\">[doppler-form id='2']<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Por: Rodrigo Montes \u00a0 Al momento de configurar un dispositivo de red, no solo se trata de ponerlo en funcionamiento, sino de establecer la base para una operaci\u00f3n segura y confiable. Cada equipo que se integra a la infraestructura \u2014ya sea un switch, router o punto de acceso\u2014 debe contar con una configuraci\u00f3n inicial que [&hellip;]<\/p>\n","protected":false},"author":10,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":true,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","_monsterinsights_skip_tracking":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[598,50],"tags":[38,604,603,92],"class_list":["post-11809","post","type-post","status-publish","format-standard","hentry","category-conectividad","category-seguridad","tag-centro-de-datos","tag-configuracion-de-red","tag-dispositivos-de-red","tag-cableado-estructurado"],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false},"uagb_author_info":{"display_name":"Rodrigo Montes","author_link":"https:\/\/www.itadviser.mx\/blog\/author\/rodrigo\/"},"uagb_comment_info":0,"uagb_excerpt":"Por: Rodrigo Montes \u00a0 Al momento de configurar un dispositivo de red, no solo se trata de ponerlo en funcionamiento, sino de establecer la base para una operaci\u00f3n segura y confiable. Cada equipo que se integra a la infraestructura \u2014ya sea un switch, router o punto de acceso\u2014 debe contar con una configuraci\u00f3n inicial que&hellip;","_links":{"self":[{"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/posts\/11809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/comments?post=11809"}],"version-history":[{"count":0,"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/posts\/11809\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/media?parent=11809"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/categories?post=11809"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itadviser.mx\/blog\/wp-json\/wp\/v2\/tags?post=11809"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}