Co znamená pustit cizí zařízení do firemní sítě
Běžná firemní Wi-Fi je bezdrátový vstup do stejné sítě, ve které běží všechno ostatní: počítač s účetnictvím, sdílené složky, tiskárna, docházkový systém. Kdo se připojí, je uvnitř. Zařízení ve společné síti se totiž navzájem vidí – právě proto funguje tisk po síti nebo sdílené složky. Ty samé otevřené dveře ale platí i pro zařízení, které do firmy nepatří.
Cizí zařízení přitom do firmy chodí pořád. Obchodní partner si na jednání řekne o Wi-Fi. Technik dodavatele připojí notebook, aby stáhl aktualizaci do stroje. Zaměstnanci připojují soukromé telefony, protože nechtějí utrácet vlastní data. Ani jedno z těch zařízení nespravujete – nevíte, jaký má systém ani co všechno má nainstalované. Návštěvě přitom nemusíte nevěřit. Její telefon může nést problém, o kterém sama neví.
Heslo, které jednou dáte, už nevrátíte
S heslem k Wi-Fi je to jako s klíčem od zadního vchodu: jakmile ho jednou půjčíte, přestáváte mít přehled, kde všude je. Telefony si ho pamatují roky a umí ho sdílet dál jedním klepnutím. Recepce ho nadiktuje každému, kdo se zeptá, protože to je slušnost. Po pár letech zná heslo okruh lidí, který nikdo nedokáže vyjmenovat. Jediná obrana je heslo změnit a znovu ho zadat do všech firemních zařízení. Dělá se to málokdy, protože je to otrava.
Zkuste si odpovědět:
- Kdy jste heslo k firemní Wi-Fi naposledy měnili?
- Kolik lidí mimo firmu ho od té doby dostalo?
- Co by připojený telefon v síti viděl – tiskárnu, sdílený disk, pokladnu?
Jestli u některé váháte, sdílíte síť se zařízeními, o kterých nevíte nic. V poradně na to navazuje otázka, komu patří hesla k routeru – bez přístupu k němu heslo Wi-Fi ani nezměníte.
Jak funguje síť pro hosty
Oddělená Wi-Fi pro návštěvy je druhá, samostatná síť. Běžně se zřizuje na stejném routeru a přístupových bodech, které už ve firmě jsou. Přístupový bod (AP) je zařízení, které ve firmě šíří Wi-Fi. Navenek vypadá jako další jméno v seznamu sítí; tomu jménu se technicky říká SSID. Podstata je uvnitř: router pouští hosty na internet a nikam jinam. Firemní počítače, server ani tiskárnu zařízení v síti pro hosty nevidí, i kdyby je hledalo. Oddělení se obvykle staví technikou zvanou VLAN – jedna fyzická síť se rozdělí na několik nezávislých, které o sobě navzájem nevědí.
Pro návštěvu se nic nemění: připojí se a funguje jí pošta i videohovor. Mění se vaše situace. Heslo k síti pro hosty můžete klidně vytisknout a položit na recepci, protože už nehlídá cestu k firemním datům. A patří sem i soukromé telefony zaměstnanců – práci nepotřebují, internet jim stačí.
Proč to není zadarmo
Na první pohled jde o jedno políčko v nastavení routeru – tak proč se za to platí? Políčko tam opravdu bývá. Samo o sobě ale nezaručuje, že oddělení drží: nastavení musí sedět na routeru i na každém přístupovém bodu a po aktualizaci firmwaru je potřeba ověřit, že pravidla přežila. Když přibude přístupový bod nebo se změní zapojení, musí se oddělení přenést i tam. Síť se navíc vyvíjí: přibývají zařízení a čas od času se obmění router nebo poskytovatel internetu. Oddělení musí každou takovou změnu přežít. Ta práce nekončí zřízením. Proto Wi-Fi pro návštěvy vedeme jako měsíční příplatek k balíčku správy firemní sítě. Co balíček obsahuje a jaké jsou další příplatky, najdete v ceníku.
Stejný princip se hodí i uvnitř firmy: oddělit třeba sklad nebo pokladny od počítačů s účetnictvím. V ceníku je to samostatná položka – oddělení sítí. Pravidlo za obojím je stejné: co spolu nepotřebuje mluvit, nemá být v jedné síti.
Hostům internet, firmě klid
Síť pro hosty zřizujete kvůli sobě, návštěvám jen půjčujete internet. Cizí zařízení se připojí, dostane, co potřebuje, a všechno ostatní ve firmě pro něj zůstane za zavřenými dveřmi.