A tipikus irodai hálózat problémái
Egy 10 fős irodában általában ez a helyzet: - Mindenki ugyanarra a WiFi-re csatlakozik - A vendégek is ugyanoda csatlakoznak - A nyomtató, kamera, okos eszközök is ott vannak - Nincs dokumentálva ki fér hozzá mihez
Ez egyrészt biztonsági kockázat (egy fertőzött vendég gép eléri a céges szerver mapparendszerét), másrészt teljesítmény-probléma (30 eszköz tolong egy hálózaton).
A megoldás: hálózat szegmentálás
Nem kell drága eszköz a legtöbb modern üzleti WiFi access point (TP-Link Omada, Ubiquiti UniFi, Cisco Business) támogatja több SSID és VLAN kezelését.
Javasolt szegmensek egy kis irodában
| Hálózat neve | Kinek? | Hozzáférés |
|---|---|---|
| Iroda-Ceges | Céges laptopok, munkaállomások | Teljes belső hálózat |
| Iroda-Vendeg | Ügyfelek, látogatók | Csak internet |
| Iroda-IoT | Nyomtató, kamera, okos eszközök | Korlátozott |
Hogyan valósítható meg?
- Üzleti WiFi access point telepítése, nem otthoni router kell, hanem managed AP (TP-Link EAP sorozat ~30-50.000 Ft, Ubiquiti UniFi ~40-70.000 Ft)
- Az AP-n VLAN-ok és több SSID konfigurálása
- Tűzfal szabályok: vendég hálózatról ne lehessen elérni a céges szervert
Kábel vs. WiFi - melyik mikor?
| Feladat | Ajánlott |
|---|---|
| Asztali munkaállomás | Kábel – stabilabb, gyorsabb |
| Szerver | Kábel, kötelező |
| Laptop (fix pozíció) | Kábel ha lehetséges |
| Laptop (mozgó) | WiFi |
| Nyomtató | Kábel, kevesebb probléma |
| Mobil eszközök | WiFi |
Ökölszabály: Ha az eszköz nem mozog, kösd be kábellel.
WiFi teljesítmény-problémák irodában
Túl sok eszköz egy AP-n
Egy access point reálisan 20-30 eszközt tud jól kiszolgálni. Ha 50 eszközöd van, kell 2-3 AP.
2,4 GHz zsúfoltság
Ha panelban vagy irodaházban van az iroda, a 2,4 GHz-es sáv tele van szomszéd hálózatokkal. Az 5 GHz-es sáv kevésbé zsúfolt, irányítsd rá a laptopokat.
Rossz AP elhelyezés
Az AP-t a munkaterület közepére kell tenni, nem sarokba vagy folyosóra. Minden fal ~3 dB jelveszteséget jelent.
Dokumentáció – amit sokan kihagynak
Az irodai hálózat legyen dokumentálva: - Melyik port melyik eszközhöz megy - Milyen IP-tartomány van beállítva - Hol vannak a jelszavak tárolva - Ki fér hozzá a router/switch admin felületéhez
Ez nem bürokratikus felesleg, ha az IT-s megbetegszik vagy elmegy, valakinek tudnia kell hogyan működik a rendszer.
Összefoglalás
- Külön vendég hálózat kötelező
- IoT eszközök kerüljenek el a céges hálózattól
- Asztali gépek kábellel, laptopok 5 GHz WiFi-vel
- Dokumentálj mindent
- Üzleti AP kell, nem otthoni router