רשת Wi‑Fi לאורחים בעסק: איך מפרידים אותה מהרשת הפנימית
אורח שמבקש להתחבר לאינטרנט במשרד לא אמור לקבל דרך גישה למדפסות, לקבצים או למערכות העבודה. רשת אורחים מאפשרת לתת חיבור נוח, אבל צריך לתכנן גם את ההפרדה מאחורי השם שמופיע בטלפון.
שם רשת נוסף אינו מספיק
אפשר ליצור שם רשת אלחוטית נפרד לאורחים, אך השם לבדו אינו מבטיח בידוד. יש לבדוק לאיזו רשת פנימית האורחים משויכים ומה כללי התעבורה בנתב ובנקודות הגישה. כאשר הציוד תומך בכך, אפשר להקצות לרשת האורחים רשת משנה נפרדת או VLAN ולהגדיר כללים שמאפשרים יציאה לאינטרנט וחוסמים גישה למשאבים הפנימיים. את התצורה המדויקת קובעים לפי הציוד הקיים וצורכי העסק.
מה בודקים בתכנון?
- גישה למשאבים: האם אורח יכול להגיע למדפסת, למחשב משרדי, למצלמה או למערכת ניהול? אם אין צורך עסקי ברור, כדאי לחסום את הגישה.
- תקשורת בין אורחים: במקומות שבהם אנשים רבים מתחברים, אפשר לבחון בידוד בין מכשירי האורחים עצמם.
- כיסוי ועומס: מספר המשתמשים, מיקום נקודות הגישה ותעבורת וידאו משפיעים על החוויה. אפשר לקבוע מגבלת רוחב פס לאורחים כשצריך להגן על עבודת המשרד.
- תפעול: בוחרים דרך פשוטה למסירת פרטי התחברות ולעדכון הסיסמה, בלי לשתף את הסיסמה של רשת העבודה.
בדיקה פשוטה לפני שמוסרים את הרשת לשימוש
מתחברים בטלפון לרשת האורחים ובודקים שהאינטרנט עובד. לאחר מכן מנסים להגיע לכתובות ולשירותים פנימיים שאמורים להיות חסומים. בדיקה גם מנקודה מרוחקת במשרד מגלה אזורים עם קליטה חלשה. כדאי לחזור על הבדיקה לאחר שינוי בנתב, במתג או בנקודת גישה.
אותו עיקרון עשוי להתאים גם לבית שבו רוצים לתת לאורחים אינטרנט בלי לשתף את הרשת של מחשבי העבודה והמכשירים החכמים. להרחבה על תכנון התשתית, קראו על תקשורת מחשבים למשרד ועל רשת Wi‑Fi לבית רב־קומות.
י.מ מערכות פועלת משנת 1998. משה זריהן, מומחה לתקשורת ולמערכות מתח נמוך וחשמלאי מוסמך, מסייע בתכנון רשת בהתאם למבנה ולשימוש בפועל. אפשר ליצור קשר ולבדוק איזו הפרדה מתאימה למקום שלכם.
