Офисную сеть не замечают, пока она работает. Обрывающиеся видеозвонки, медленный файловый сервер или пропадающий принтер каждый день отнимают время сотрудников. Причина часто не в интернет-канале, а в устройстве сети: домашнее оборудование в офисе, неудачно размещённый WiFi или сеть, где все устройства находятся в одном сегменте.

Основа: роутер и межсетевой экран

В центре корпоративной сети должен быть роутер или межсетевой экран для бизнеса, который получает обновления безопасности, позволяет сегментировать сеть и даёт защищённый удалённый доступ. Базовое устройство оператора редко подходит больше чем для пары сотрудников. Если интернет критичен для работы, стоит подумать о резервном канале от другого оператора.

Кабель — там, где это возможно

Стационарные компьютеры, принтеры, серверы и камеры стабильнее всего работают по кабелю. Аккуратная структурированная кабельная сеть и подписанный коммутационный шкаф ускоряют поиск неисправностей. Точкам доступа WiFi тоже нужен кабель и часто питание PoE, поэтому кабельную сеть лучше планировать ещё во время ремонта помещений.

WiFi, который покрывает весь офис

Один мощный роутер в углу обычно не покрывает весь офис. Лучше несколько централизованно управляемых точек доступа, например UniFi или MikroTik, размещённых с учётом стен, количества людей и планировки. Тогда ноутбуки и телефоны переходят между комнатами без обрыва связи.

Гостевая сеть и сегментация

Гостевой WiFi должен быть отделён от рабочей сети, чтобы устройство посетителя не видело ваши компьютеры и серверы. То же относится к камерам, принтерам и умным устройствам: отдельные VLAN снижают риск, что одно слабое устройство откроет доступ ко всей сети.

Безопасный удалённый доступ

Если сотрудникам нужен доступ к файлам и системам офиса из дома, используйте VPN или защищённое решение удалённого доступа с двухфакторной аутентификацией. Открытый в интернет удалённый рабочий стол — один из самых частых путей атаки.

Мониторинг и документация

Хорошая сеть задокументирована: какие устройства используются, как они настроены и у кого есть права администратора. Мониторинг сети сообщает о пропаже связи или подозрительном поведении устройства раньше, чем начнут жаловаться сотрудники.

Проектируем и настраиваем офисные сети и WiFi в Таллине и по всей Эстонии в рамках услуги ИТ-поддержка. Запросите предложение на странице контактов.