Sieci LAN, Wi-Fi i VPN

Typowy obrazek: biuro na piętnaście osób, jeden router z antenami w kącie przy szafie i codzienne "internet znowu nie działa". Internet zwykle działa. Nie działa Wi-Fi, bo jeden punkt dostępowy obsługuje piętnaście laptopów, dwie drukarki i kilkanaście telefonów, a połowa siedzi za ścianą nośną. Projektuję i konfiguruję sieci firmowe: LAN, Wi-Fi, VPN, DNS i DHCP, routery, switche i access pointy.

Dlaczego wolna sieć rzadko jest winą operatora

Najczęściej znajduję jeden access point na całe piętro, wszystkie urządzenia stłoczone na paśmie 2,4 GHz, kanały zachodzące na sieci sąsiadów z budynku i kable ułożone w listwie razem z zasilaniem. Zdarzyło mi się, że wielotygodniowa "awaria sieci" skończyła się w kwadrans po wypięciu kabla, którym ktoś połączył dwa gniazdka na tej samej ścianie i zapętlił switch. Szybsze łącze nie dałoby tam nic.

Co robię przy porządkowaniu sieci

• Mierzę zasięg i obłożenie kanałów przed zakupem sprzętu, żebyś nie kupił trzech access pointów tam, gdzie wystarczą dwa.
• Konfiguruję routery, switche i access pointy z osobnymi sieciami dla gości i dla firmy. Laptop gościa nie ma czego szukać w jednej sieci z serwerem.
• Ustawiam DNS i DHCP z rezerwacjami dla drukarek i terminali, bo połowa "znikających drukarek" to zmieniony adres z puli.
• Wdrażam VPN z osobnym kontem dla każdej osoby, żeby po odejściu pracownika odciąć jeden dostęp zamiast zmieniać hasło całej firmie.

VPN czy coś prostszego

Nie każdy zdalny dostęp wymaga VPN. Jeśli chodzi tylko o pliki i pocztę, a firma pracuje w Google Workspace lub Microsoft 365, VPN doda pracy i nic nie wniesie. Ma sens, gdy ludzie z domu sięgają do serwera w biurze, do bazy magazynowej albo do kamer. Jednego odradzam zawsze: wystawiania pulpitu zdalnego wprost na publiczny adres IP. To najkrótsza droga, jaką ransomware wchodzi do małych firm, a VPN przykrywa ją w jedno popołudnie.

Kiedy nie warto mnie wołać

Cztery osoby w jednym pokoju to nie jest przypadek na projekt sieci. Zwykle wystarczy przestawić router na środek i rozdzielić pasma. Powiem to przez telefon i nie sprzedam kontrolera z trzema AP. Przebudowa zaczyna się opłacać od kilkunastu urządzeń, przy większym metrażu albo pracy zdalnej. Samymi komputerami i drukarkami zajmuję się osobno: Konfiguracja stanowisk i peryferiów.

Najczęstsze pytania (FAQ)

Czy skonfigurujesz VPN dla pracy zdalnej?

Tak, z kontem dla każdego pracownika i dostępem tylko do tego, czego dana osoba potrzebuje.

Czy trzeba wymienić cały sprzęt?

Najczęściej nie. Zaczynam od konfiguracji tego, co macie. Wymieniam sprzęt, który nie dostaje aktualizacji bezpieczeństwa albo nie obsługuje 5 GHz.

Ile to trwa?

Przegląd z pomiarem to pół dnia. Konfiguracja dla kilkunastu osób z Wi-Fi dla gości i VPN mieści się w dwóch dniach.