Wi-Fi hálózat helyszíni felméréssel
Vállalati vezeték nélküli hálózatot építünk saját mérőeszközzel végzett helyszíni felmérés alapján, külön hálózattal a vendégeknek, a munkatársaknak és az eszközöknek.
Mikor van rá szükség
Amikor a mostani Wi-Fi már nem bírja
A vezeték nélküli hálózatot többnyire akkor kell újratervezni, amikor megváltozik az épület, a felhasználók száma vagy a biztonsági elvárás.
Új épület, átrendezett iroda
Költözéskor, bővítéskor vagy új válaszfalak után a korábbi hozzáférési pontok már nem ott vannak, ahol a felhasználók dolgoznak.
Gyenge jel, akadozó kapcsolat
Egyes tárgyalókban vagy folyosókon megszakad a videóhívás, máshol a jel erős, mégis lassú a hálózat.
Sok egyidejű eszköz
Vendégek, vendégelőadók, konferenciák és rendezvények: ilyenkor egyszerre jóval több eszköz csatlakozik, mint egy átlagos munkanapon.
Évek óta ugyanaz a jelszó
Sok helyen még mindig egyetlen közös jelszó védi a hálózatot, ugyanaz, amit évekkel ezelőtt beállítottak, és amit azóta mindenki megtanult.
A munka menete
Mérés a telepítés előtt és után
A jel terjedését a falak, a födémek, a fémfelületek és a szomszédos hálózatok is befolyásolják, ezért alaprajz alapján a Wi-Fi nem tervezhető megbízhatóan.
-
Helyszíni felmérés
Bejárjuk az épületet, és a mérésből lefedettségi térkép készül, amelyen az is látszik, meddig ér ki a jel az épületen kívülre.
-
Kapacitásterv
Felmérjük, hány eszközt kell egyszerre kiszolgálni, és hol gyűlnek össze a legtöbben. Ebből adódik a hozzáférési pontok száma és helye.
-
Telepítés
Felszereljük a hozzáférési pontokat, amelyeket PoE-képes switchek látnak el árammal, és egy központi felületre kötjük őket. Itt állítjuk be a különálló hálózatokat is.
-
Záró mérés
A kész hálózaton újra mérünk, és az eredményt összevetjük a tervvel. A beállításokat dokumentálva adjuk át.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- Helyszíni felmérés és lefedettségi térkép
- Kapacitásterv
- Telepítés, központi menedzsment és elkülönített hálózatok
- Záró mérés és dokumentáció
Elkülönített hálózatok
Vendégek, munkatársak, eszközök
A három hálózat ugyanazon a fizikai infrastruktúrán fut, külön VLAN-ban. A VLAN-ok közötti forgalmat a tűzfal szűri, mert szűrés nélküli útválasztásnál a vendég is eléri a belső hálózatot.
Munkatársak
A 802.1X-alapú egyéni hitelesítést javasoljuk, tanúsítvánnyal vagy tartományi fiókkal. Erről a hálózatról érhetők el a belső erőforrások.
Vendégek
Csak internet-hozzáférés, kliens-izolációval, hogy a vendégek egymás eszközeit se érjék el. Belépés időkorlátos vagy egyszer használatos kóddal.
Eszközök
Nyomtatók, IP-kamerák, épületautomatizálás és tárgyalótermi eszközök, amelyek a 802.1X-et nem támogatják. Saját szegmensbe kerülnek, korlátozott kimenő forgalommal.
Kapcsolódó szolgáltatások
Ami a vezeték nélküli hálózat mögött van
A hozzáférési pontok a vezetékes hálózatra csatlakoznak, ezért a Wi-Fi a switchekkel, a szegmentációval és a tűzfallal együtt működik.
Hálózati szegmentáció
A lapos vállalati hálózat zónákra bontása, hogy egy fertőzött eszköz ne érje el a teljes hálózatot.
Hálózati hozzáférés-vezérlés (NAC)
Csak ismert és megfelelő eszköz csatlakozhat, az ismeretlen eszközök elkülönített zónába kerülnek.
Switching és routing
A helyi hálózat kapcsoló és útválasztó infrastruktúrájának tervezése és kiépítése, redundanciával.
Tűzfal és VPN
Új generációs tűzfal tervezése, telepítése és beállítása, a telephelyek közötti és a távoli elérést biztosító VPN-nel együtt.
Gyakori kérdések
Amit a legtöbben kérdeznek
Miért nem elég egy közös Wi-Fi-jelszó?
Mert nem tudni, ki csatlakozott vele, és egyénileg nem vonható vissza: ha valaki kilép, mindenkinél cserélni kellene, ezért a gyakorlatban soha nem cserélik. Amit ötven ember ismer, azt néhány hónap alatt kívülállók is megtudják. Egyéni hitelesítésnél minden felhasználó saját azonosítóval csatlakozik, a forgalom kulcsa pedig munkamenetenként egyedi. Erről a vállalati Wi-Fi biztonságáról szóló cikkünkben írtunk.
Mit jelent a központi menedzsment?
A hozzáférési pontokat egy kontrolleren keresztül, egy helyről lehet beállítani és figyelni. Referenciaprojektjeinkben ezt a szerepet a tűzfal tölti be, amely egyben switch-kontroller is. Valós időben látszik, ha egy hozzáférési pont elveszti a kapcsolatot.
A Wi-Fi-n áthaladó forgalmat is védik?
Igen. Referenciaprojektjeinkben a Wi-Fi hálózatok forgalmát webszűrés, víruskeresés, DNS-szűrés, fájlszűrés, alkalmazásvezérlés és SSL/SSH-vizsgálat védi. Az épületen kívülről is látható SSID-kre való csatlakozást IPS- és WIDS-profilok figyelik. A hamis hozzáférési pont ellen a tanúsítványalapú hitelesítés véd, mert a kliens ellenőrzi a szerver tanúsítványát.
Milyen gyártók eszközeivel dolgoznak?
Gyártófüggetlenül tervezünk, a megoldást a környezethez és a meglévő eszközparkhoz választjuk. A referenciaprojektekben a Wi-Fi hozzáférési pontok Fortinet eszközök voltak (FortiAP). A Magyar Táncművészeti Egyetemen a hálózat több ezer eszközt szolgál ki valós időben, Gödöllő Város Önkormányzatánál több száz eszköz egyidejű kiszolgálására volt szükség.
