Bestäm nätverkets ansvar innan ett nytt driftläge väljs. När en 5G-router ansluts framför företagets egen brandvägg behöver IT beskriva vilken enhet som ska styra nätet. Routerfunktion, adressutdelning och skydd är delar av installationen som måste hänga ihop. Ett menyval med ett välbekant namn räcker inte som plan. Börja med den tänkta kedjan från mobilanslutning till arbetsenheterna och låt leverantörerna bekräfta hur de exakta modellerna kan användas tillsammans.
Bryggläge och IP passthrough ska inte automatiskt behandlas som samma funktion. Tillverkare kan använda begreppen för olika tekniska upplägg. Följ därför dokumentationen för företagets router, programversion och tjänst. Den här guiden fokuserar på att fördela routingansvaret när en separat brandvägg finns. Om installationen redan har två lokala adressöversättningslager används guiden om dubbel NAT med företagets 5G-router för att först beskriva den befintliga nätverkskedjan och de symptom som behöver utredas.
Rita anslutningskedjan och märk funktionerna
| Kontrollpunkt | Underlag för företagets beslut |
|---|---|
| Nätkedja | Märk modeller och portar från mobilanslutning till arbetsenheter. Ange vilken enhet som ska routa, dela ut lokala adresser och hantera företagets avsedda skydd och nätindelning. |
| Modell och tjänst | Bekräfta driftlägets faktiska funktion samt fortsatt administration. Kontrollera separat operatörens adressvillkor och vilka kombinationer av portar eller anslutningar som den levererade varianten stöder. |
| Försök | Spara ursprungsläge och planera godkänd lokal hjälp om åtkomsten påverkas. Verifiera roller, adresser och arbetsverktyg efter ändringen och dokumentera den färdiga kedjans ansvar och återstart. |
Skriv kedjan med verkliga modellnamn. Ett tänkbart upplägg är mobilanslutning, 5G-router, företagets brandvägg, switch och arbetsenheter. Ange vilken kabelport varje led använder och var datorernas wifi finns. Märk vem som administrerar varje enhet. Det gör det lättare att skilja en tänkt ändring i mobilroutern från en ändring som behöver göras i företagets eget nätverk. Ett schematiskt produktnamn som bara säger ”router” kan annars dölja att två enheter har helt olika uppgifter.
Fördela routing, adressutdelning och skydd separat. Ange vilken enhet som ska vara arbetsenheternas gateway och var lokala adresser delas ut. Skriv också var företagets brandväggsregler och nätindelning ska hanteras. Funktionerna ska inte gissas utifrån kabeldragningen. IT behöver bekräfta att det valda upplägget är sammanhängande och att arbetsenheterna hamnar bakom avsett skydd. Nätets adressöversättning är inte ensam en ersättning för företagets planerade säkerhets- och åtkomstregler.
Dokumentera hur routern fortfarande ska kunna administreras. Ett ändrat nätläge kan förändra vägen till dess inställningar. Fråga tillverkare eller leverantör hur behörig administratör når utrustningen efter ändringen och vad som behövs vid fel. Ange om lokal åtkomst krävs och vem som kan utföra den. Planera detta innan ett försök, så att företaget inte upptäcker först efteråt att den tidigare administrativa vägen inte längre fungerar och att ingen tillgänglig person kan återställa läget.
Kontrollera vad modellen menar med driftläget
Ett bryggläge kan förändra vilka routerfunktioner som är aktiva. Googles dokumentation om dubbel NAT och bryggläge visar att funktioner kan försvinna i vissa produktupplägg. Det är ett exempel på varför en generell instruktion inte ska kopieras till en annan 5G-router. Be om ett modellbesked för just företagets enhet och ange vilka funktioner som behövs efter ändringen. Listan kan omfatta lokal anslutning, gästnät, administration och koppling till den befintliga brandväggen.
IP passthrough behöver läsas enligt den exakta manualen. Zyxel beskriver funktionen i användarguiden för inomhusmodeller som NR5111 som en väg för trafik till en LAN-enhet utan routerns NAT. Kontrollera hur mål, port och andra förutsättningar väljs för den levererade varianten. För företagets tänkta upplägg bör mål och ansvarig enhet vara tydliga. Låt inte en godtycklig arbetsdator bli den avsedda mottagaren när det egentligen är företagets brandvägg som ska användas.
Kontrollera även vilka andra lägen funktionen kan kombineras med. Modellens stöd kan ha villkor som rör andra anslutningar eller portar. Be leverantören bekräfta kombinationen om företaget använder fler än en väg utåt. En funktion som finns i en manual är inte bevis för att alla samtidiga alternativ är möjliga i samma installation. Skriv vad som ska vara aktivt och låt beskedet kopplas till rätt version. Det sparar tid när den färdiga konfigurationen senare ska felsökas.
Skilj lokal funktion från operatörens adressvillkor
Driftläget beställer ingen ny tjänst hos operatören. Företaget behöver separat besked om vilken adresstyp och vilka anslutningsförutsättningar abonnemanget erbjuder. Ett lokalt passthrough-val betyder inte automatiskt att en publik, fast eller inkommande nåbar adress tillkommer. Be om besked för tjänsten och låt IT bedöma kravet för arbetsverktygen. Om en särskild dataprofil ingår finns guiden om rätt APN för företagets bredband. Profil och lokal routing ska fortfarande dokumenteras som olika delar.
Bekräfta brandväggens krav på sin internetanslutning. Företagets befintliga utrustning kan behöva ett bestämt upplägg för adress, port och återanslutning. Låt ansvarig IT kontrollera detta med relevant leverantör. Ange också om någon tjänst har ett dokumenterat behov av en viss adress eller anslutningsväg. Ett positivt webbläsarprov räcker inte för att godkänna alla särskilda funktioner. Kraven ska följa med konfigurationen före ändring, så att nästa prov faktiskt svarar mot företagets användning.
Ett exempel är en etablerad brandvägg som ska behållas. Företaget vill använda den för samma interna nät och godkända regler som tidigare, men byter internetanslutning till mobilnätet. Då behöver den nya routerns roll planeras framför brandväggen och hela kedjan provas. Exemplet innebär inte att passthrough alltid är rätt val. Leverantörernas modellstöd, tjänstens förutsättningar och företagets förvaltning avgör vilket dokumenterat upplägg som är möjligt och vad som behöver kontrolleras efter inkoppling.
Planera försöket och möjlighet att återgå
Spara befintlig konfiguration och en tydlig skiss. Använd guiden om backup av routerinställningar för underlaget som ska finnas före ett försök. Ange även brandväggens relevanta ursprungsläge enligt IT:s rutin. En kopia från den ena enheten beskriver inte automatiskt den andra. Dokumentera vilka ändringar som planeras och hur rätt läge återtas om provet inte fungerar. Förvara känsliga uppgifter säkert och ge ansvarig tillgång genom företagets godkända hantering.
Genomför förändringen vid ett planerat tillfälle. Utse utförare, godkännare och kontakt för varje utrustningsdel. Informera användarna när arbete kan påverkas. Följ modellernas anvisningar om sparande och återanslutning och ändra en del i taget när provupplägget tillåter det. Om fjärråtkomsten kan påverkas behövs ett godkänt sätt att agera lokalt. Företaget ska inte behöva improvisera nya åtkomstvägar eller öppna skydd bara för att kunna komma vidare med ett misslyckat driftlägesförsök.
Kontrollera både nätets roller och arbetsverktygens funktion. IT behöver verifiera vald gateway, adresser och den avsedda skyddskedjan enligt planen. Därefter provas företagets relevanta verktyg från rätt arbetsytor. Registrera resultat och de skillnader som återstår. Att internet fungerar på en direktansluten testdator är inte ett slutgodkännande av brandväggens nätverk. Guiden om sega arbetsappar trots hög hastighet kan användas om en bestämd tjänst fortfarande avviker efter att anslutningen är igång.
Lämna över det godkända upplägget
Spara vilka funktioner som faktiskt flyttats. Ange routerläge, mål för passthrough om det används, portroller och ansvar för adressutdelning och brandvägg. Dokumentera även hur administration och återstart ska hanteras. Lämna inte bara en skärmbild med en aktiverad knapp. Nästa ansvarig behöver kunna förstå den färdiga kedjan och välja rätt kontroll vid ett avbrott. Upprepa berörda prov efter programuppdatering eller utrustningsbyte om det kan påverka det godkända driftläget.
Låt nätverkskraven följa med bredbandsbeställningen. När mobilt bredband för företag ska anslutas till egen brandvägg bör krav och modelluppgifter finnas med från början. Be om ett specificerat kompatibilitetsbesked och ansvar för genomförande. Företaget kan då godkänna en lösning där driftläge, tjänstevillkor och intern skyddskedja har kontrollerats tillsammans. Det ger ett bättre underlag än att välja ”brygga” eller ”passthrough” som ett universellt svar utan att beskriva vad nätverket behöver göra.
Ska olika grupper dela anslutningen med skild lokal åtkomst? Använd frågorna till IT om VLAN och nätindelning för att beskriva tillåtna resurser, regler och stöd i hela den avsedda nätkedjan.