Projektowanie bezpiecznych sieci firmowych

Zaczynamy od tego, jak firma pracuje, a nie od katalogu urządzeń.

• Projekt sieci

  Architektura sieci przewodowej i bezprzewodowej, plan adresacji i stref, dobór przepustowości łączy i urządzeń do liczby użytkowników i wymagań firmy.

• Router, firewall i brzeg sieci

  Konfiguracja routera brzegowego i firewalla: reguły ruchu między strefami, ochrona przed dostępem z Internetu, priorytety dla usług krytycznych.

• Segmentacja VLAN

  Oddzielenie użytkowników, serwerów, urządzeń biurowych, systemów budynkowych i gości. Każda strefa dostaje tylko te uprawnienia, których potrzebuje.

• Wi-Fi dla firm

  Rozmieszczenie punktów dostępowych, osobne sieci dla pracowników i gości, roaming między punktami i przepustowość dostosowana do obciążenia.

• Okablowanie i szafa

  Uporządkowana szafa rack, opisany panel krosowy i dokumentacja, dzięki której każdy port ma swoje miejsce.

• Utrzymanie

  Aktualizacje urządzeń, przegląd reguł, monitoring łączy i reakcja na anomalie.

1. 01

   Audyt

   Inwentaryzacja obecnych urządzeń, okablowania i sposobu pracy firmy. Pomiar pokrycia Wi-Fi tam, gdzie ma to znaczenie.

2. 02

   Projekt

   Schemat sieci, podział na strefy, dobór urządzeń i kosztorys. Wszystko opisane tak, żeby dało się to zrozumieć bez wykształcenia sieciowego.

3. 03

   Wdrożenie

   Montaż i konfiguracja urządzeń, najczęściej etapami i poza godzinami pracy, żeby firma nie odczuła zmiany inaczej niż lepszym działaniem.

4. 04

   Dokumentacja

   Schemat, adresacja, opis portów i reguł. Firma wie, co ma, a każdy kolejny administrator zaczyna od pełnego obrazu.

5. 05

   Utrzymanie

   Stała opieka: aktualizacje, monitoring, zmiany wraz z rozwojem firmy.

Najczęściej budujemy sieci firmowe na urządzeniach Ubiquiti UniFi: router, przełączniki i punkty dostępowe zarządzane z jednego panelu, z rozsądnym stosunkiem możliwości do ceny. Tam, gdzie wymagania są inne, dobieramy inny sprzęt.

UniFi

routery brzegowe, przełączniki i punkty dostępowe zarządzane centralnie, z podglądem ruchu i klientów

Firewall

reguły między strefami i wobec Internetu, ochrona przed nieautoryzowanym dostępem, priorytety ruchu

VLAN i segmentacja

logiczny podział jednej sieci fizycznej na odseparowane strefy: użytkownicy, serwery, goście, urządzenia

Wi-Fi

nowoczesne standardy, osobne sieci dla pracowników i gości, roaming i zarządzanie kanałami

Okablowanie strukturalne

kategoria dobrana do przepustowości, opisane panele krosowe, porządek w szafie

Projektujemy sieci dla firm z Warszawy i okolic, a zdalnie utrzymujemy je z całej Polski. Projekt sieci ma sens szczególnie, gdy:

• firma przenosi się do nowego biura lub remontuje obecne
• Wi-Fi jest wolne, przerywa albo nie sięga wszędzie
• goście, pracownicy i serwery pracują w jednej, płaskiej sieci
• nikt nie ma schematu sieci ani opisu, który kabel dokąd prowadzi
• firma planuje zdalny dostęp, monitoring lub wirtualizację, a sieć nie jest na to gotowa

Czy trzeba wymieniać całą sieć?

Rzadko. Zwykle wymieniamy router i to, co ogranicza resztę, a sprawne przełączniki i okablowanie zostają. Audyt pokazuje, co naprawdę wymaga zmiany.

Po co segmentacja w małej firmie?

Bo to najtańsze zabezpieczenie: zainfekowany laptop gościa albo kamera z domyślnym hasłem nie widzą serwerów. Segmentacja porządkuje też ruch i ułatwia diagnozę problemów.

Czy Wi-Fi dla gości jest bezpieczne dla firmy?

Tak, jeśli działa w osobnej strefie z dostępem tylko do Internetu. Tak je projektujemy: goście nie widzą sieci firmowej, a firma nie odczuwa ich ruchu.

Ile trwa wdrożenie sieci w biurze?

Małe biuro zamykamy w jeden lub dwa dni po dostawie sprzętu. Większe wdrożenia dzielimy na etapy, tak żeby firma pracowała bez przerw.

Czy dokumentację dostaje firma?

Tak. Schemat, adresacja, opis portów i reguł należą do firmy. To część wdrożenia, nie dodatkowa usługa.