Udostępnianie internetu gościom i klientom bez narażania danych firmowych to standard w nowoczesnym biurze. Sieć gościnna pozwala oddzielić ruch odwiedzających od zasobów wewnętrznych firmy przy zachowaniu pełnego bezpieczeństwa danych i infrastruktury.
Coraz więcej firm udostępnia Wi-Fi klientom, kontrahentom i gościom podczas spotkań. Podłączenie ich do tej samej sieci co komputery firmowe i serwer to poważne ryzyko — obce urządzenie może stać się źródłem infekcji lub punktem wejścia dla atakującego, nawet jeśli goście nie mają złych intencji.
Jak działa sieć gościnna
Sieć gościnna to odrębny SSID (nazwa Wi-Fi) podłączony do osobnego VLAN-u, całkowicie odizolowanego od sieci firmowej. Urządzenia gości mają dostęp wyłącznie do internetu, bez możliwości komunikacji z komputerami, drukarkami czy serwerem plików w sieci wewnętrznej.
Elementy prawidłowej konfiguracji
- Osobny VLAN dla ruchu gościnnego z regułami firewall blokującymi dostęp do sieci LAN.
- Ograniczenie przepustowości, aby goście nie zajmowali całego łącza kosztem pracowników.
- Izolacja klientów (client isolation) — urządzenia gości nie widzą się wzajemnie.
- Portal powitalny z akceptacją regulaminu korzystania z sieci, jeśli wymagają tego przepisy.
- Osobne, regularnie zmieniane hasło dostępu do sieci gościnnej.
- Limit czasu sesji dla urządzeń gościnnych, po którym konieczne jest ponowne zalogowanie.
Dodatkowe korzyści
Sieć gościnna przydaje się także do podłączania urządzeń IoT, kamer czy drukarek sieciowych, które nie wymagają dostępu do zasobów firmowych, a mogą stanowić słabe ogniwo bezpieczeństwa. Takie rozwiązanie dodatkowo porządkuje infrastrukturę i ułatwia zarządzanie ruchem sieciowym, ponieważ ruch gościnny i firmowy można monitorować osobno.
Praktyczne zastosowania w różnych firmach
W biurach obsługujących klientów bezpośrednio, na przykład w gabinetach czy salonach usługowych, sieć gościnna to dziś praktycznie standard oczekiwany przez odwiedzających. W firmach produkcyjnych czy magazynowych świetnie sprawdza się do podłączania urządzeń zewnętrznych dostawców serwisujących sprzęt bez ryzyka dla sieci wewnętrznej.
Wdrożenie z naszym wsparciem
Konfigurujemy sieci gościnne na routerach i access pointach klasy biznesowej, z pełną separacją VLAN i limitami przepustowości. Klient otrzymuje gotowe rozwiązanie działające od razu po podłączeniu, bez ryzyka dla danych firmowych i bez konieczności ręcznego zarządzania dostępem.
