Wi-Fi pro hosty: proč návštěvám nedávat heslo od firemní sítě

„Jaké tu máte heslo na Wi-Fi?" Nevinná otázka, po které návštěva často dostane klíč k celé firemní síti. Oddělená guest síť je řešení na pár hodin práce.

Jedno heslo pro všechny je časovaná bomba

Zákazník v čekárně, obchodní partner na jednání, servisní technik. Všichni chtějí připojit telefon na Wi-Fi. A v mnoha firmách dostanou to samé heslo, kterým se připojují firemní počítače, tiskárny i server. Jenže kdo je ve vaší Wi-Fi síti, ten vidí do vaší firmy: může skenovat připojená zařízení, zkoušet přístupy na sdílené složky nebo šířit škodlivý kód ze svého zavirovaného telefonu, aniž by o tom sám věděl.

Jaká rizika sdílená firemní síť přináší

Zařízení hosta nemáte pod kontrolou. Nevíte, jaké aplikace na něm běží ani čím je infikované. Ve sdílené síti se malware umí šířit na ostatní zařízení, zvlášť na stará zařízení bez aktualizací, jako jsou tiskárny nebo kamery. Heslo navíc žije vlastním životem: návštěva ho uloží do telefonu, řekne kolegovi, telefon ho sdílí dál. Po roce nemáte tušení, kolik cizích zařízení se k firemní síti umí připojit.

Guest síť: oddělený svět pro návštěvy

Řešením je samostatná síť pro hosty (guest Wi-Fi). Navenek vypadá jako obyčejná druhá síť s vlastním jménem a heslem, uvnitř je ale od firemní sítě izolovaná: host se dostane na internet, ale nevidí firemní server, počítače ani tiskárny. Kvalitní řešení navíc umí izolovat hosty i navzájem, omezit rychlost, aby návštěvy nezahltily připojení, a zobrazit uvítací stránku s podmínkami použití.

Jak guest síť správně nastavit

Základem je oddělení na úrovni sítě (VLAN), ne jen druhé jméno Wi-Fi na tomtéž routeru, protože levná zařízení někdy „guest síť" jen předstírají. Nastavte firewall tak, aby z hostovské sítě nevedla žádná cesta do firemní, heslo pravidelně měňte, případně použijte QR kód na recepci. Do hostovské sítě patří i soukromé telefony zaměstnanců a chytrá zařízení typu televize v zasedačce. Jak se sítě chovají v praxi, přibližuje i náš článek zajímavostí o datových sítích.

Hostovská síť se dá oddělit tak, aby se návštěva nedostala nikam dál. Nastavujeme to při budování datové sítě.

Dobře postavená síť je základ všeho

Oddělená Wi-Fi pro hosty je jen jedna část dobře navržené firemní sítě. Stejné principy segmentace chrání kamery, docházku i účetnictví. V MAGNAPRO stavíme datové sítě přes dvacet let, od strukturované kabeláže po Wi-Fi a MikroTik routery, a guest síť u menší firmy zprovozníme během jediné návštěvy. Napište nám a příště návštěvě s klidem řeknete: „Připojte se na Guest."

Nezávazná poptávka  ← Zpět na blog