Sieci i bezpieczeństwo

Problem, który rozwiązuje

Sieć w małej firmie zwykle rośnie przypadkiem. Router od operatora, kilka switchy dokładanych przy kolejnych zmianach w biurze i jedno Wi-Fi wspólne dla pracowników, gości i drukarek. Laptop księgowej, kamera w magazynie i telefon klienta czekającego w recepcji widzą się nawzajem. Gdy jedno urządzenie zostanie zainfekowane, nic nie powstrzymuje infekcji przed rozejściem się po całym biurze. A gdy padnie jedyny router, staje cała firma.

Jak do tego podchodzę

Najpierw sprawdzam, co faktycznie jest w sieci i jak jest połączone, i rysuję schemat, którego zazwyczaj brakuje. Potem dzielę sieć na segmenty (VLAN-y): osobno komputery pracowników, serwery, drukarki i urządzenia IoT, osobno sieć dla gości. Reguły na firewallu określają, co może komunikować się z czym, i są opisane w dokumentacji, a nie tylko w pamięci osoby, która je ustawiała.

Tam, gdzie przestój kosztuje, ustawiam dwa firewalle w trybie wysokiej dostępności, tak żeby awaria jednego urządzenia nie odcięła firmy od internetu. Pracuję na firewallach Sophos i pfSense, a przy przełącznikach i Wi-Fi na sprzęcie UniFi, Meraki, Cisco i Aruba. Sprzęt dobieram do budżetu i wielkości firmy, a nie odwrotnie. Mam certyfikat Cisco CCNA.

Jeśli masz kilka lokalizacji albo pracowników zdalnych, konfiguruję VPN: site-to-site między biurami oraz bezpieczny dostęp dla osób pracujących z domu lub w delegacji. W poprzedniej pracy utrzymywałem sieć VPN łączącą oddziały w czterech krajach z centralą, z której codziennie korzystało ponad 100 osób.

Dla kogo

Dla firm i biur na Śląsku, na przykład w Gliwicach czy Zabrzu, które chcą mieć sieć poukładaną, bezpieczną i przewidywalną. Konfigurację i monitoring prowadzę w dużej mierze zdalnie, a montaż sprzętu w szafie wykonuję na miejscu. Po zakończeniu prac dostajesz schemat sieci, opis reguł i hasła zapisane w menedżerze haseł, a nie w zeszycie przy serwerze. To dobry punkt wyjścia także wtedy, gdy rozważasz outsourcing IT i chcesz, żeby kolejna osoba od razu wiedziała, co i gdzie jest.