Вы — о бизнесе. Мы — о вашем IT.
IT-обслуживание бизнеса в центре Израиля
Гостевой Wi-Fi: отдельного названия и пароля недостаточно
Посетителю нужен интернет, а не доступ к офисному серверу. Надпись Guest в списке сетей ещё не показывает, насколько хорошо эти две задачи разделены.
Назвать сеть гостевой — только первый шаг
Точка доступа может показывать несколько названий Wi-Fi. Однако разные названия и пароли сами по себе не доказывают, что устройства находятся в изолированных сетях. Важно, куда попадает гостевой трафик и к каким адресам ему разрешён доступ.
Для офиса удобно сформулировать простую цель: посетитель выходит в интернет, но не открывает общие папки, серверы, интерфейсы управления оборудованием и другие внутренние ресурсы. Если гостям нужна печать или отдельный сервис, такое исключение согласуют явно.
Разделение проверяют на нескольких уровнях
Для разделения могут использоваться отдельные сетевые сегменты или VLAN, правила межсетевого экрана и настройки точки доступа. Это связанные части конфигурации. Недостаточно включить одну галочку, если маршрутизатор по-прежнему разрешает переход между гостевой и рабочей сетью.
Изоляция клиентов Wi-Fi обычно ограничивает связь устройств между собой, но не заменяет все остальные правила. Реальное поведение зависит от оборудования и прошивки. Поэтому обновления и проверка фактического доступа важны даже тогда, когда гостевая сеть настроена давно.
Проверьте обычный сценарий посетителя
На согласованном тестовом устройстве подключитесь именно как гость. Проверьте доступ в интернет и то, что внутренние ресурсы, к которым доступ не предусмотрен, недоступны. Такую проверку лучше проводить вместе с IT-специалистом по заранее определённому списку.
Пример: гость в переговорной должен открыть видеовстречу, но не страницу управления принтером или сетевым оборудованием. Если в офисе несколько точек доступа, результат проверяют в разных зонах, а не только рядом с одним роутером.
Поддерживайте порядок после настройки
Запишите назначение сетей и ответственного за оборудование. Меняйте гостевой пароль по принятому в компании правилу и при необходимости ограничивайте нагрузку, чтобы загрузка больших файлов не мешала сотрудникам. Рабочие устройства подключайте к предусмотренной для них сети.
После замены роутера, добавления точки доступа или заметного изменения настроек повторите проверку. Isranet помогает разобраться с сетью и Wi-Fi в офисе: определить нужные доступы, настроить разделение и проверить результат.
Isranet — IT-решения для бизнеса
Гостевой Wi-Fi: отдельного названия и пароля недостаточно
Короткая проверка гостевой сети
Отметки остаются только на открытой странице и не отправляются на сервер. В печатной версии — только памятка с вашими отметками.
Обсудим вашу задачу
Расскажите, что нужно вашему бизнесу. Начнём с понятного следующего шага.