Besökares internetåtkomst bör ha ett tydligt syfte och tydliga gränser. Företaget kan vilja låta kunder eller tillfälliga besökare använda internet utan att de får samma väg till interna resurser som arbetsenheterna. Börja med vilka användare som ska få tillgång och vad de behöver kunna göra. Ett extra wifinamn är inte ensam ett bevis för separation. Den verkliga funktionen måste bedömas i den router, accesspunkt och nätverkskoppling som företaget använder.
Skilj besökarnas nät från företagets arbetsnät redan i planen. Ange vilka lokala resurser som ska vara åtkomliga och vilka som ska vara avskilda. Beskriv också vem som får lämna ut tillgång och vem som ändrar inställningarna. Den här guiden gäller besökaråtkomst och förvaltning. För fler logiska nät inom verksamheten finns guiden om VLAN när team delar bredband. Den lösningen behöver egen planering av roller och regler, snarare än att all nätindelning kallas gästwifi.
Skriv vad gästnätet ska tillåta
| Kontrollpunkt | Underlag för företagets beslut |
|---|---|
| Avsikt | Beskriv besökarnas internetbehov och vilka interna resurser som ska vara begränsade. Utse ansvarig för utlämning och förvaltning och håll personalens åtkomst åtskild från den godkända gästlösningen. |
| Stöd | Bekräfta exakt router, accesspunkt och driftläge samt vilka isoleringsfunktioner som gäller. Skilj regler mellan gäster från regler mot företagets huvudnät och dokumentera godkända undantag separat. |
| Prov | Kontrollera avsedd internetåtkomst och nätbegränsning med IT:s godkända kontrollresurser. Prova vid relevanta platser och följ upp efter förändrad utrustning eller konfiguration innan lösningen godkänns på nytt. |
Utgå från ett litet antal verkliga besökarbehov. Det kan vara internet för en laptop under ett möte eller tillgång för en tillfällig arbetsgrupp enligt företagets regler. Ange när och var tjänsten ska användas. Låt inte alla tänkbara interna funktioner bli tillgängliga bara för att en besökare någon gång behöver hjälp. Om ett särskilt arbetsmoment kräver mer tillgång ska det beskrivas separat och bedömas med ansvarig IT, så att gästnätets grundsyfte inte försvinner i en serie oregistrerade undantag.
Skilj åtkomst till internet från åtkomst till interna enheter. Företaget behöver veta om besökare får nå skrivare, delade resurser eller administrativa gränssnitt. Dessa krav ska anges uttryckligen. En lösning som bara visar att en webbsida öppnas är inte ett färdigt separationsprov. Bestäm godkända testresurser och vilket resultat som ska vara tillåtet respektive blockerat. Då kan IT kontrollera den avsedda gränsen utan att besökare behöver försöka nå verkliga skyddade verksamhetssystem som del av ett improviserat prov.
Bestäm om besökarnas enheter ska kunna nå varandra. Klientseparation och separation från företagets huvudnät är två olika frågor. Kontrollera vad utrustningen stöder och vilken användning företaget vill tillåta. Ett gemensamt besökarnät kan exempelvis behöva ett annat godkänt upplägg för ett planerat gruppmoment än för allmän internetåtkomst. Skriv beslutet och låt IT bedöma konsekvensen. Ett enda knappval med ordet ”isolation” ska inte tillskrivas fler funktioner än den aktuella modellen faktiskt erbjuder.
Bekräfta stödet i den verkliga nätkedjan
Identifiera vilken enhet som levererar gästwifi. Det kan vara 5G-routern eller en separat accesspunkt eller meshprodukt. Ange modell, programversion och valt driftläge. Routerns internetanslutning och besökarnas lokala anslutning kan administreras av olika parter. Be om besked om hela kedjan, inte bara ett produktblad med stöd för gästnät. För val av lokalt wifi finns guiden om accesspunkter eller mesh, där också anslutningen mellan enheterna behöver specificeras.
Driftläge kan påverka gästfunktionens hantering. TP-Link beskriver exempelvis lokal åtkomst som ett särskilt val för gästnät i vissa Deco-upplägg i sin gästnätsguide. Det är ett exempel på varför en funktion behöver läsas för rätt produkt och läge. Kopiera inte samma menyval till en annan tillverkares router. Be leverantören bekräfta hur separationen fungerar i företagets avsedda installation och kontrollera resultatet innan besökare får tillgång.
Ange hur gästnätet kopplas till befintliga regler. Om företagets egen brandvägg eller flera lokala nät ingår ska IT beskriva vägen och det avsedda skyddet. Ett accesspunktsläge kan innebära ett annat ansvar än när samma produkt används som router. För rollfördelning finns guiden om bryggläge och IP passthrough. Företaget ska kunna se vilken enhet som faktiskt hanterar åtkomstgränsen, så att separation inte antas följa automatiskt av ett nytt nätverksnamn.
Planera tillgång och löpande förvaltning
Utse vem som lämnar ut besökaråtkomst. Ange godkänd rutin för mötesvärd, reception eller annan ansvarig. Välj en hantering som fungerar även när ordinarie administratör är frånvarande. Lämna inte ut företagets arbetsnäts uppgifter som tillfällig lösning när gästinstruktionen är svår att hitta. Det behövs en tydlig väg till rätt åtkomst och rätt hjälp. Dokumentera också vem som tar emot besked om ett gästnät som inte fungerar, så att besökarnas problem inte leder till egna ändringar av arbetsnätet.
Bestäm hur åtkomsten ändras eller upphör. Följ utrustningens stödda funktioner och företagets regler för tillgång under möten eller andra besök. Om tidsstyrning eller särskild portal krävs behöver stödet bekräftas för modellen. Anta inte att alla gästfunktioner innehåller samma hantering. Skriv vilket arbete ansvarig gör vid ändring och vad som ska provas efteråt. En dokumenterad rutin gör det lättare att hålla nätet användbart utan att besökaruppgifter sprids som om de vore permanenta interna åtkomstuppgifter.
Dokumentera nödvändig hantering utan att samla onödiga besökaruppgifter. Företaget ska veta vilken rutin som gäller för administration och eventuell systeminformation. Låt ansvarig bedöma vad som behöver sparas för det valda upplägget. Ett tekniskt gästnät är inte i sig ett skäl att registrera mer personlig information än verksamheten behöver. Håll den praktiska instruktionen kort: rätt nät, godkänd tillgång och kontakt för hjälp. Besökaren behöver normalt inte läsa en teknisk redogörelse för företagets interna nätverk för att kunna ansluta.
Prova separation och användbar funktion
Gör ett planerat prov med en godkänd testenhet. Kontrollera att den hamnar på rätt besökarnät och kan utföra avsett internetmoment. IT behöver samtidigt kontrollera att de överenskomna gränserna fungerar mot godkända testresurser. Anteckna resultat och vilket driftläge som användes. Gör provet från de arbetsytor där besökare ska vistas. Ett godkänt test intill routern räcker inte för ett mötesrum där den lokala anslutningen tidigare varit svag.
Bedöm kapacitet utan att lova extra bredband. Gästtrafiken kan dela samma internetanslutning som företagets arbete. Att skapa ett separat wifinamn ger inte automatiskt en ny surfpott eller mer kapacitet utåt. Registrera relevant samtidig användning vid provet. Om prioritering eller begränsning behöver utredas finns guiden om QoS i kontorsnätet. Stödet och effekten måste bekräftas i rätt utrustning, och företagets arbetsmoment behöver fungera även när besökare använder det tillåtna upplägget.
Ett exempel är ett mötesrum med besökarinternet och intern skrivare. Om gäster inte ska nå skrivaren måste detta vara en bekräftad del av separationen. Om utskrift behövs vid ett särskilt möte ska ansvarig välja ett godkänt förfarande, inte öppna hela huvudnätet på chans. Guiden om nätverksskrivare hjälper till att beskriva lokal åtkomst. Exemplet visar att ett praktiskt undantag behöver ett tydligt beslut och prov, så att grundgränsen fortfarande går att förstå.
Lämna över ett nät som går att hålla i ordning
Spara modell, läge och godkända gränser. Dokumentera ansvarig, tillgångsrutin och vilka arbetsytor som provats. Hantera administrativa uppgifter säkert och låt reception eller mötesvärd få endast det underlag som behövs för deras roll. Upprepa relevanta kontrollprov efter routerbyte, ändrat driftläge eller ny lokal utrustning. En tidigare godkänd separationsfunktion ska inte antas vara oförändrad när en viktig del av nätkedjan har bytts ut, även om besökarna fortfarande ser samma wifinamn.
Ta med besökarnas behov i bredbandsunderlaget. När mobilt bredband för företag planeras ska gästtillgång, arbetsytor och förvaltningsansvar beskrivas tillsammans med verksamhetens egna behov. Be om en specificerad lösning och prov av både användbarhet och avsedda gränser. Företaget kan då erbjuda internet till besökare med en tydlig rutin, samtidigt som huvudnätets åtkomst är bedömd i den faktiska installationen. Det blir ett mer hållbart upplägg än ett extra nätverksnamn vars funktion ingen ansvarig har kontrollerat.