Разделение Wi-Fi для сотрудников и гостей

Разделение Wi-Fi для сотрудников и гостей

Настраиваем отдельные сетевые зоны для персонала, посетителей и служебного оборудования, чтобы разные группы пользователей не получали лишнего доступа друг к другу.

Такое решение особенно полезно для бизнеса, где к одной сети одновременно подключаются сотрудники, гости, кассы, камеры, терминалы и другое оборудование.

С помощью VLAN можно использовать одну физическую инфраструктуру, но разделить её на несколько независимых логических сетей с собственными правилами доступа.

Что входит в услугу

• анализ текущей сетевой инфраструктуры;
• определение необходимых сетевых зон;
• настройка VLAN;
• разделение сети для сотрудников и гостей;
• выделение отдельных сегментов для касс, камер и служебных устройств;
• настройка параметров для каждого сегмента;
• настройка правил доступа между VLAN;
• ограничение нежелательного взаимодействия между устройствами;
• настройка DHCP и маршрутизации между сегментами при необходимости;
• проверка доступа в интернет;
• проверка доступа к корпоративным ресурсам;
• тестирование каждого сегмента;
• проверка правил между отдельными зонами;
• итоговое тестирование сети;
• подготовка понятной схемы настроенной инфраструктуры.

Как работает разделение

Сеть может быть организована, например, так:

Сотрудники | Гости | Кассы | Видеонаблюдение | Служебное оборудование

Каждый сегмент получает только те права, которые необходимы для работы.

Например, гостевой Wi-Fi может иметь доступ только в интернет, без доступа к компьютерам сотрудников, кассам, серверам и внутренним системам компании.

Камеры видеонаблюдения можно вынести в отдельную сеть, а рабочие устройства оставить в корпоративном сегменте с нужными правами.

Что получает клиент

После настройки клиент получает структурированную и более управляемую сеть, где пользователи и оборудование разделены по назначению.

Это помогает:

• отделить гостевой Wi-Fi от рабочей сети;
• ограничить доступ к кассам и терминалам;
• изолировать камеры видеонаблюдения;
• контролировать доступ сотрудников к внутренним ресурсам;
• упростить администрирование сети;
• снизить риск нежелательного доступа между устройствами.

Для каких объектов подходит

Решение актуально для:

• офисов;
• магазинов;
• кафе и ресторанов;
• гостиниц;
• складов;
• производственных объектов;
• торговых точек;
• сервисных центров;
• объектов с большим количеством сетевых устройств.

Разделение сети может использоваться как с обычным интернет-провайдером, так и в инфраструктуре со Starlink.

Важно

Для настройки VLAN используемое сетевое оборудование должно поддерживать соответствующие функции.

Если текущий маршрутизатор, коммутатор или точка доступа не поддерживает VLAN, может потребоваться замена оборудования или установка дополнительных устройств.

Отдельно могут потребоваться:

• сложные правила firewall;
• большое количество VLAN;
• индивидуальные политики доступа;
• несколько площадок;
• VPN между объектами;
• расширенная маршрутизация;
• дополнительные точки доступа и управляемые коммутаторы.

Оборудование и дополнительные монтажные работы не входят в услугу, если они отдельно не предусмотрены согласованным решением.

ISER — разделение корпоративной сети на независимые зоны для сотрудников, гостей и оборудования с контролируемым доступом между ними.