O jaké heslo jde
Router má víc hesel. To, které dáváte návštěvám, připojuje k Wi-Fi. A pak je tu heslo do administrace – nastavení, ze kterého se řídí celá síť: kdo se připojí a co je vidět z internetu. Tenhle článek je o něm. Kdo se do administrace přihlásí, může síť přenastavit, otevřít ji do internetu nebo změnit hesla všem ostatním.
Administrace se přitom nastavuje obvykle jednou, na začátku. Pak router roky běží a nikdo na něj nesáhne. Znalost hesla se mezitím vytrácí: nebyla potřeba, tak se nepředávala. Firma to zjistí ve chvíli, kdy heslo potřebuje – a to bývá zrovna chvíle, kdy něco nefunguje.
Kdy se to projeví
Ztráta přehledu o přístupech mívá docela všední podoby:
- Síť kdysi nastavil člověk, který už u vás nepracuje. Hesla odešla s ním – v hlavě, nebo v poznámkách, ke kterým se nikdo jiný nedostane.
- Síť stavěl dodavatel a spolupráce skončila. Admin přístup má on, u vás nikdo. Každá změna v síti pak znamená prosit firmu, které už neplatíte.
- Router jede na výchozím hesle z výroby. Výchozí přihlašovací údaje stojí v návodu a návody výrobci volně vystavují na webu. Takové heslo nechrání nic.
- Heslo je „někde zapsané“. V e-mailu z roku instalace, v sešitě, na štítku na krabici. Jestli ještě platí, se zjistí až pokusem.
Ani jedna z těch situací nevznikla schválně. Síť prostě fungovala tak dlouho, že se přístupy přestaly řešit.
Checklist: na tohle byste měli znát odpověď
Router nemusíte umět nastavit. Vaše role je vědět, že odpovědi existují a kde jsou. Sedm otázek:
- Kdo má admin přístup k routeru? Jmenovitě. „Náš ajťák“ platí jen tehdy, když víte který – a on o té roli ví taky.
- Kde jsou hesla zapsaná? A dostane se k nim druhý člověk, když ten první bude na dovolené?
- Kdy se naposledy měnila? Odpověď „nikdy“ znamená, že pořád platí všechno, co kdy kdo o vaší síti věděl – včetně lidí, kteří jsou dávno pryč.
- Není to pořád heslo z výroby? Když nikdo neví o tom, že se měnilo, počítejte s tím, že se neměnilo.
- Kdo se do nastavení dostane z internetu? Vzdálený přístup šetří správci cestu. Poslouží ale i komukoli dalšímu, kdo heslo zná a vy o něm nevíte.
- Co se stane, až správce odejde? Domluvený postup předání, nebo spoléhání, že bude odcházet v dobrém a s časem?
- Platí totéž pro zbytek sítě? Vlastní přihlášení má i switch (krabička, do které vedou síťové kabely) a přístupové body (AP) – zařízení, která ve firmě šíří Wi-Fi. Router je jen první řádek seznamu.
Co zvládnete zařídit sami
Na začátek nepotřebujete technika. Stačí seznam a pár telefonátů.
- Sepište síťová zařízení: router, switch, přístupové body – včetně případné Wi-Fi pro návštěvy. U každého poznamenejte, kde fyzicky stojí.
- Ke každé položce doplňte jméno: kdo zná heslo. Ptejte se lidí i dodavatelů tak dlouho, dokud v seznamu nezůstane prázdný řádek.
- Nechte hesla změnit a uložit na jedno dohodnuté místo. Poslouží správce hesel (program na bezpečné ukládání přístupů) nebo zapečetěná obálka v trezoru. Podstatné je, aby se k nim dostali nejméně dva lidé.
- Domluvte pravidlo pro odchody: kdykoli odejde člověk s přístupem, někdo hesla změní a někdo jiný to zkontroluje.
Samotná změna hesla je pro technika drobnost. Drahé je nevědět – a to seznam spraví.
Když heslo zná jen ten, kdo už s vámi není
Pak je tu situace, kdy se přístup nedá jednoduše vyžádat: dodavatel nekomunikuje, nebo heslo nikdy nikdo nezapsal. Ani tehdy se síť zpravidla nemusí stavět znovu. Zařízení se většinou dají převzít – přenastavit a zapsat přístupy tak, aby přestaly stát na jedné hlavě; co přesně půjde u té vaší, ukáže posouzení. A pokud s původním správcem ještě mluvíte, projděte si, co ohlídat při předání IT, ať se předá všechno napoprvé.
Převzetí sítě děláme jednorázově a cena se odvíjí od rozsahu – jinak vypadá jeden router v kanceláři, jinak síť se dvěma pobočkami. Posouzení při tvorbě nabídky je zdarma. Jsme partnerem Check Pointu, spravujeme také zařízení Fortinet a Ubiquiti a jiné výrobce posoudíme předem. Navazující průběžnou správu popisujeme na stránce správy firemní sítě; začíná se prohlídkou a nabídkou, takže první krok je napsat nám, co za síť máte.
Otázka na zítra ráno
Kdyby zítra ráno nešel internet a člověk, který síť nastavoval, nebral telefon – kdo se dostane do routeru? Dokud odpověď neumíte říct jménem, patří tahle otázka na začátek vašeho seznamu.