Настройка сети, Wi-Fi и VPN для малого бизнеса

Во многих небольших офисах сеть росла по одному устройству: маршрутизатор интернет-провайдера, коммутатор из магазина электроники, усилитель Wi-Fi за принтером и гостевой пароль, который знает полрайона. Всё работает, пока не перестанет, а когда сеть отказывает, никто не помнит, как она была настроена. В рамках настройки сети для малого бизнеса мы проектируем и устанавливаем сети для офисов, магазинов, клиник и складов в Сан-Педро, Лонг-Бич и ближайших частях округа Лос-Анджелес и документируем всё, чтобы сеть больше не была загадкой.

Признаки того, что вашей сети нужно внимание

• Мёртвые зоны Wi-Fi или звонки и видеовстречи, которые обрываются в некоторых комнатах
• Гости, камеры, умные телевизоры и компьютеры сотрудников работают в одной общей сети
• Нет межсетевого экрана, кроме маршрутизатора провайдера, или есть экран, в который никто не заходил годами
• Сотрудники получают доступ к офисным файлам из дома через проброшенные порты или общие пароли
• Никто не знает паролей администратора маршрутизатора и коммутаторов

Что мы настраиваем

• Бизнес-межсетевой экран и маршрутизатор с актуальной прошивкой, безопасным административным доступом и журналированием.
• Покрытие Wi-Fi от правильно размещённых точек доступа вместо усилителей, с отдельными сетями для сотрудников и гостей.
• Сегментация сети (VLAN), чтобы камеры, принтеры и кассовые устройства не могли обращаться к офисным компьютерам.
• VPN для удалённого доступа, чтобы сотрудники безопасно подключались к офисным ресурсам; см. настройку сервера OpenVPN.
• DNS и фильтрация для блокировки известных вредоносных доменов (настройка DNS).

Как проходит проект

1. Осмотр. Мы изучаем помещение, подключение к интернету, имеющееся оборудование и места, где люди действительно работают.
2. Проектирование. Простая схема с межсетевым экраном, коммутаторами, точками доступа, VLAN и VPN, а также перечень комплектующих.
3. Установка. По возможности — вне рабочего времени, а старая конфигурация сохраняется как резервная, пока новая не проверена.
4. Тестирование. Покрытие Wi-Fi проверяется по комнатам, проверяются разделение VLAN и доступ по VPN.
5. Документация. Схема сети, список устройств, учётные записи администраторов и данные Wi-Fi передаются вам.

Для кого предназначена настройка сети в Лос-Анджелесе

Для небольших офисов и магазинов, медицинских и стоматологических кабинетов, ресторанов с кассовыми системами и компаний, которые добавляют камеры видеонаблюдения, нуждающиеся в отдельном сегменте сети. Если вы одновременно добавляете камеры, см. установку камер видеонаблюдения.

Часто задаваемые вопросы о настройке сети в Лос-Анджелесе

Нужен ли мне бизнес-межсетевой экран, или достаточно маршрутизатора провайдера?

Маршрутизатор провайдера обеспечивает подключение, но обычно даёт мало возможностей управления, журналирования и VPN. Если вы храните данные клиентов, принимаете оплату картами или у вас есть сотрудники на удалённой работе, отдельный бизнес-межсетевой экран окупается.

Что такое VLAN и зачем он небольшому офису?

VLAN делит одну физическую сеть на отдельные логические сети. Он не подпускает гостевые устройства, камеры и принтеры к компьютерам, на которых хранятся деловые данные, что ограничивает ущерб, если одно устройство будет взломано.

Безопасен ли VPN для удалённых сотрудников?

Правильно настроенный VPN с индивидуальными сертификатами или учётными записями пользователей и, где возможно, с многофакторной аутентификацией намного безопаснее, чем проброс портов на офисные компьютеры или общие пароли.

Какое оборудование вы используете?

Мы подбираем оборудование делового класса под бюджет и помещение. Если у вас уже есть подходящее оборудование, мы используем его повторно.

Опишите свой офис и то, что не работает, через контактную форму. Подробнее — в нашем руководстве лучшие практики для сети и безопасности.

Настройка межсетевого экрана, которым вы действительно сможете управлять

Межсетевой экран защищает офис, только если его правила понятны и поддерживаются в актуальном состоянии. Занимаясь настройкой межсетевых экранов для офисов в Калифорнии, мы исходим из простого принципа: ничто из интернета не попадает в сеть, если для этого нет документально подтверждённой причины.

• Входящие правила. Старые пробросы портов для камер, удалённого рабочего стола или бывшего подрядчика удаляются или заменяются доступом по VPN.
• Административный доступ. Страница управления доступна только из внутренней сети или по VPN, с персональной учётной записью для каждого администратора.
• Прошивка и журналы. Обновления устанавливаются по расписанию, а журналы хранятся достаточно долго, чтобы ответить на вопрос «что произошло в прошлый вторник?»
• Контроль исходящего трафика. Дополнительная фильтрация DNS и блокировка выбранных вами категорий, раздельно для гостевой и рабочей сетей.

Настройка VPN для офисов в Лонг-Бич и удалённых сотрудников

Два вида VPN закрывают большинство потребностей малого бизнеса. VPN для удалённого доступа позволяет сотруднику дома добраться до офисной файловой папки или бухгалтерской системы так, словно он сидит за своим рабочим столом. VPN между площадками объединяет две локации, например офис в Лонг-Бич и склад в другой части округа, так что принтеры и серверы общие, но не открыты в интернет. Защищённый VPN строится на индивидуальных учётных записях вместо одного общего логина, на многофакторной аутентификации там, где её поддерживает оборудование, и на доступе, ограниченном теми системами, которые нужны каждому человеку. Когда сотрудник уходит, его доступ закрывается в одном месте.

Планирование установки бизнес-сети в округе Лос-Анджелес

Перед новой установкой или перестройкой полезно собрать несколько вещей:

• Вашего интернет-провайдера, тариф и данные о статическом IP из договора или счёта
• План помещения или фотографию эскиза с комнатами, рабочими столами и местом ввода интернет-линии
• Список устройств: компьютеры, принтеры, телефоны, камеры, платёжные терминалы и умные телевизоры
• Все пароли от маршрутизатора, коммутаторов или Wi-Fi, которые у вас сохранились

Кабели маркируются с обоих концов, порты коммутаторов документируются, а для основного оборудования рекомендуется небольшой источник бесперебойного питания, чтобы кратковременный скачок напряжения не отключал весь офис.

Связанные услуги: перенос сети в новый офис, управляемые ИТ-услуги с постоянным мониторингом сети и все услуги по сетям и серверам.