小型企业网络搭建、Wi-Fi 与 VPN

在许多小型办公室里，网络是一件设备一件设备地逐渐拼凑起来的：网络服务商提供的路由器、电子产品店买来的交换机、打印机后面的 Wi-Fi 信号扩展器，还有半个街区都知道的访客密码。它在出问题之前一直能用，而一旦出了问题，没人记得当初是怎么设置的。在小型企业网络搭建方面，我们为圣佩德罗、长滩和洛杉矶县附近地区的办公室、商店、诊所和仓库设计并安装网络，并把一切都记录在案，让网络不再是个谜。

网络需要关注的迹象

• Wi-Fi 存在信号死角，或者在某些房间里通话和视频会议会中断
• 访客、摄像头、智能电视和员工电脑全都共用一个网络
• 除了网络服务商的路由器之外没有防火墙，或者有防火墙但多年没人登录过
• 员工通过端口转发或共享密码在家访问办公室文件
• 没人知道路由器或交换机的管理员密码

我们搭建的内容

• 商用防火墙和路由器，固件保持最新，具备安全的管理访问和日志记录。
• Wi-Fi 覆盖采用位置合理的无线接入点而非信号扩展器，并为员工和访客设置独立的网络。
• 网络分段（VLAN），使摄像头、打印机和收银设备无法访问办公电脑。
• 远程访问 VPN，让员工安全地连接办公室资源；参见 OpenVPN 服务器设置。
• DNS 与过滤，拦截已知的恶意域名（DNS 配置）。

项目如何进行

1. 现场查看。我们会查看场地、互联网连接、现有设备，以及人们实际工作的位置。
2. 设计。一张简明的示意图，标出防火墙、交换机、无线接入点、VLAN 和 VPN，并附零部件清单。
3. 安装。尽可能安排在营业时间之外，在新系统测试完成之前保留旧系统作为后备。
4. 测试。逐个房间检查 Wi-Fi 覆盖，并验证 VLAN 隔离和 VPN 访问。
5. 文档。网络示意图、设备清单、管理员账户和 Wi-Fi 信息都会交付给您。

洛杉矶网络搭建适合哪些客户

小型办公室和商店、医疗和牙科诊所、使用收银系统的餐厅，以及增设监控摄像头、需要独立网络段的企业。如果您同时要增设摄像头，请参阅监控摄像头安装。

关于洛杉矶网络搭建的常见问题

我需要商用防火墙，还是网络服务商的路由器就够了？

服务商的路由器负责联网，但通常在管控、日志和 VPN 功能方面能力有限。如果您保存客户数据、接受刷卡付款，或有员工远程办公，就值得配置单独的商用防火墙。

什么是 VLAN？小型办公室为什么需要它？

VLAN 把一个物理网络划分为多个相互独立的逻辑网络。它让访客设备、摄像头和打印机无法接触存放业务数据的电脑，这样即使某台设备被攻破，损失也有限。

VPN 对远程员工安全吗？

配置正确的 VPN，使用个人证书或账户，并在可能的情况下启用多因素认证，比向办公室电脑转发端口或共享密码要安全得多。

你们使用哪些设备？

我们会根据预算和场地选择商用级设备。如果您已经拥有合适的硬件，我们会继续利用。

请通过联系表单描述您的办公室以及哪里不正常。更多内容见我们的网络与安全最佳实践指南。

真正管得了的防火墙设置

防火墙只有在规则被理解并保持更新时，才能保护办公室。我们为加州的办公室设置防火墙时，遵循一个简单的原则：除非有记录在案的理由，否则互联网上的任何流量都不得进入内部网络。

• 入站规则。为摄像头、远程桌面或前任供应商设置的旧端口转发会被移除，或改用 VPN 访问代替。
• 管理访问。管理页面只能从内部网络或通过 VPN 访问，每位管理员使用各自的实名账户。
• 固件与日志。按计划安装更新，日志保留足够长的时间，以便回答“上周二发生了什么？”这类问题。
• 出站控制。可选的 DNS 过滤和由您选定的拦截类别，分别应用于访客网络和员工网络。

为长滩办公室和远程员工配置 VPN

两种 VPN 能满足大多数小型企业的需求。远程访问 VPN 让在家的员工像坐在办公桌前一样访问办公室的文件共享或财务系统。站点到站点 VPN 则把两个地点连接起来，例如长滩的办公室和县内其他地方的仓库，使打印机和服务器可以共享，而不必暴露在互联网上。安全的 VPN 依靠的是个人账户而不是一个共用登录，在设备支持的情况下启用多因素认证，并把访问限制在每个人所需的系统范围内。有人离职时，他们的访问权限可以在一处统一移除。

规划洛杉矶县的企业网络安装

在新安装或重建之前，先收集以下几样东西会有帮助：

• 您的网络服务商、套餐，以及合同或账单上的任何静态 IP 信息
• 平面图，或一张草图的照片，标出房间、办公桌以及网线进入的位置
• 设备清单：电脑、打印机、电话、摄像头、刷卡终端和智能电视
• 您手头仍有的任何路由器、交换机或 Wi-Fi 密码

网线两端都贴上标签，交换机端口有记录，并建议为核心设备配备一台小型不间断电源，这样短暂的电力闪断不会让整个办公室断网。

相关服务：把网络迁到新办公室、含持续网络监控的 IT 托管服务以及全部网络与服务器服务。