Sieć dla małej firmy, Wi-Fi i VPN

W wielu małych biurach sieć rosła jedno urządzenie po drugim: router od dostawcy internetu, switch z marketu elektronicznego, wzmacniacz Wi-Fi za drukarką i hasło dla gości, które zna pół okolicy. Działa, dopóki nie przestanie, a gdy się psuje, nikt nie pamięta, jak ją skonfigurowano. W ramach konfiguracji sieci dla małych firm projektujemy i instalujemy sieci dla biur, sklepów, przychodni i magazynów w San Pedro, Long Beach i pobliskich częściach hrabstwa Los Angeles, a wszystko dokumentujemy, żeby sieć nie była już zagadką.

Oznaki, że sieć wymaga uwagi

• Martwe strefy Wi-Fi albo rozmowy i spotkania wideo, które się rwą w niektórych pomieszczeniach
• Goście, kamery, smart TV i komputery pracowników w jednej wspólnej sieci
• Brak firewalla poza routerem dostawcy albo firewall, do którego nikt nie logował się od lat
• Pracownicy sięgają do plików biurowych z domu przez przekierowane porty lub wspólne hasła
• Nikt nie zna haseł administratora routera ani switchy

Co konfigurujemy

• Firewall i router firmowy z aktualnym firmware, bezpiecznym dostępem administracyjnym i logowaniem.
• Zasięg Wi-Fi z odpowiednio rozmieszczonych punktów dostępowych zamiast wzmacniaczy, z osobnymi sieciami dla pracowników i gości.
• Segmentacja sieci (VLAN-y), aby kamery, drukarki i terminale kasowe nie miały dostępu do komputerów biurowych.
• VPN do dostępu zdalnego, aby pracownicy łączyli się z zasobami biura w bezpieczny sposób; zobacz konfigurację serwera OpenVPN.
• DNS i filtrowanie blokujące znane złośliwe domeny (konfiguracja DNS).

Jak przebiega projekt

1. Oględziny. Oglądamy pomieszczenia, łącze internetowe, obecny sprzęt i miejsca, w których ludzie faktycznie pracują.
2. Projekt. Prosty schemat pokazujący firewall, switche, punkty dostępowe, VLAN-y i VPN, wraz z listą części.
3. Instalacja. Planowana poza godzinami pracy, o ile to możliwe, ze starą konfiguracją zachowaną jako rezerwa do czasu przetestowania nowej.
4. Testy. Zasięg Wi-Fi sprawdzony pomieszczenie po pomieszczeniu, separacja VLAN-ów i dostęp przez VPN zweryfikowane.
5. Dokumentacja. Schemat sieci, lista urządzeń, konta administratorów i dane Wi-Fi przekazane Tobie.

Dla kogo jest konfiguracja sieci w Los Angeles

Dla małych biur i sklepów, gabinetów lekarskich i dentystycznych, restauracji z systemami kasowymi oraz firm dodających kamery monitoringu, które potrzebują własnego segmentu sieci. Jeśli równocześnie dodajesz kamery, zobacz instalację kamer monitoringu.

Najczęściej zadawane pytania o konfigurację sieci w Los Angeles

Czy potrzebuję firewalla firmowego, czy wystarczy router od dostawcy?

Router od dostawcy obsługuje połączenie, ale zwykle daje niewielką kontrolę, logowanie i możliwości VPN. Jeśli przechowujesz dane klientów, przyjmujesz płatności kartą lub masz pracowników zdalnych, osobny firewall firmowy się opłaca.

Czym jest VLAN i po co małemu biuru?

VLAN dzieli jedną fizyczną sieć na osobne sieci logiczne. Trzyma urządzenia gości, kamery i drukarki z dala od komputerów z danymi firmy, co ogranicza szkody, jeśli jedno urządzenie zostanie przejęte.

Czy VPN jest bezpieczny dla pracowników zdalnych?

Prawidłowo skonfigurowany VPN z indywidualnymi certyfikatami lub kontami użytkowników i, jeśli to możliwe, uwierzytelnianiem wieloskładnikowym jest znacznie bezpieczniejszy niż przekierowywanie portów do komputerów biurowych czy dzielenie się hasłami.

Jakiego sprzętu używacie?

Wybieramy sprzęt klasy biznesowej dopasowany do budżetu i pomieszczeń. Jeśli masz już odpowiedni sprzęt, wykorzystujemy go ponownie.

Opisz swoje biuro i to, co nie działa, przez formularz kontaktowy. Więcej w naszym przewodniku najlepsze praktyki dotyczące sieci i bezpieczeństwa.

Konfiguracja firewalla, którym naprawdę da się zarządzać

Firewall chroni biuro tylko wtedy, gdy jego reguły są zrozumiałe i aktualne. Przy konfiguracji firewalla dla biur w Kalifornii wychodzimy od prostej zasady: nic z internetu nie wchodzi do sieci, jeśli nie ma na to udokumentowanego powodu.

• Reguły przychodzące. Stare przekierowania portów dla kamer, pulpitu zdalnego lub dawnego dostawcy są usuwane albo zastępowane dostępem przez VPN.
• Dostęp administracyjny. Strona zarządzania jest dostępna tylko z wnętrza sieci lub przez VPN, z imiennym kontem dla każdego administratora.
• Firmware i logi. Aktualizacje są instalowane według harmonogramu, a logi przechowywane tak długo, by odpowiedzieć na pytanie „co się stało w zeszły wtorek?”
• Kontrola ruchu wychodzącego. Opcjonalne filtrowanie DNS i blokowane kategorie wybrane przez Ciebie, stosowane osobno dla sieci gości i pracowników.

Konfiguracja VPN dla biur w Long Beach i pracowników zdalnych

Dwa rodzaje VPN pokrywają większość potrzeb małych firm. VPN do dostępu zdalnego pozwala pracownikowi w domu dotrzeć do biurowego udziału plików lub systemu księgowego tak, jakby siedział przy swoim biurku. VPN typu site-to-site łączy dwie lokalizacje, na przykład biuro w Long Beach i magazyn gdzie indziej w hrabstwie, tak że drukarki i serwery są współdzielone bez wystawiania ich do internetu. Bezpieczny VPN opiera się na indywidualnych kontach zamiast jednego wspólnego loginu, uwierzytelnianiu wieloskładnikowym tam, gdzie sprzęt je obsługuje, oraz dostępie ograniczonym do systemów, których dana osoba potrzebuje. Gdy ktoś odchodzi, jego dostęp usuwa się w jednym miejscu.

Planowanie instalacji sieci firmowej w hrabstwie Los Angeles

Przed nową instalacją lub przebudową warto zebrać kilka rzeczy:

• Dostawca internetu, abonament i ewentualne dane statycznego IP z umowy lub rachunku
• Plan pomieszczeń lub zdjęcie szkicu pokazującego pokoje, biurka i miejsce, w którym wchodzi łącze internetowe
• Lista urządzeń: komputery, drukarki, telefony, kamery, terminale płatnicze i smart TV
• Wszelkie hasła do routera, switchy lub Wi-Fi, które jeszcze masz

Kable są oznaczone z obu stron, porty switchy udokumentowane, a dla kluczowego sprzętu zalecamy mały zasilacz UPS, aby krótkie zaniki prądu nie wyłączały całego biura.

Powiązane usługi: przeniesienie sieci do nowego biura, zarządzane usługi IT z ciągłym monitoringiem sieci oraz wszystkie usługi sieciowe i serwerowe.