Сеть и телефония
Разделение сети (VLAN)
Касса, оборудование, офис и гости раздельно
О чём речь
Если всё подключено к одной сети, заражённый компьютер получает доступ и к кассе, и к станку, и к камере наблюдения. Мы разделяем области между собой и разрешаем только те соединения, которые действительно нужны.
Что входит
- Определение областей: офис, производство, оборудование, гости, видеонаблюдение
- Настройка VLAN на коммутаторах и точках доступа
- Правила о том, кто с кем может обмениваться данными
- Проверка разделения тестовыми обращениями
- Документация для последующего расширения
Порядок работ
Как мы действуем.
Учёт
Какие устройства есть и что им действительно нужно?
Проектирование
Проектируем сегменты и правила.
Внедрение
Поэтапный переход без остановки работы.
Проверка
Подтверждаем, что разделение работает.
Частые вопросы
Об этом нас спрашивают чаще всего.
Заметят ли сотрудники изменения?
Как правило, нет. Разделение работает незаметно для пользователей.
Нужны ли для этого новые коммутаторы?
Только если имеющиеся не поддерживают VLAN. Это мы проверяем заранее.
Что это даёт в критической ситуации?
Заражённый офисный компьютер больше не доберётся до управления станками, кассы или камер, что значительно ограничивает ущерб.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.