Flera grupper kan behöva samma internetanslutning men olika lokal åtkomst. På ett kontor kan arbetsdatorer, besökare och verksamhetsutrustning ha skilda uppgifter. VLAN kan ingå i en plan för att dela upp nätet logiskt, men namnet är inte en färdig säkerhetslösning. Företaget behöver bestämma vilka resurser varje grupp ska nå och vem som ansvarar för reglerna. Den här guiden hjälper verksamheten att lämna ett tydligt underlag till IT när mobilt bredband ingår i nätkedjan.
Beskriv arbetsbehovet före nätindelningen
| Kontrollpunkt | Underlag för företagets beslut |
|---|---|
| Grupper | Ange vilka användare och resurser som finns och beskriv avsedd åtkomst per grupp. Skilj nätplacering från användarbehörighet och låt ansvarig välja godkända kontrollresurser för prov av begränsningar. |
| Installation | Rita router, brandvägg, switchar och trådlös utrustning med avsedda roller. Bekräfta modellstöd längs hela vägen samt adressplan, regler och administration för den faktiska lösningen. |
| Förvaltning | Godkänn tillåtna arbetsmoment och avsedda begränsningar per anslutningsväg. Dokumentera utförare, ändringsrutin och supportansvar så att ett nytt team eller en ny enhet får en medveten bedömning. |
Utgå från vilka som ska använda vad. Skriv vilka grupper som finns och vilka arbetsresurser de behöver. Ett team kanske använder en lokal skrivare medan ett annat bara behöver godkända molntjänster. Besökare kan ha behov av internet utan intern åtkomst. Ange också vem som äger utrustningen och vem som får administrera den. Listan gör det lättare att bedöma nätindelningen än en begäran om ett visst antal VLAN utan förklaring till verksamhetens behov.
Gör tillåtna vägar konkreta. Beskriv exempelvis att behöriga arbetsdatorer ska nå en bestämd skrivartjänst, medan besöksnätet inte ska göra det. Lägg till sådant som ska vara begränsat även mellan interna grupper. IT får sedan bedöma hur kraven ska genomföras och provas. Undvik att använda riktiga känsliga tjänster som enkla testmål för obehörig åtkomst. Be i stället ansvarig välja godkända kontrollresurser och en metod som passar företagets miljö.
Skilj nätgrupp från behörig person. Att en dator finns på ett visst nät är inte samma sak som att användaren ska få läsa en viss fil eller administrera en tjänst. Företagets behörigheter och skydd behöver hanteras tillsammans med nätreglerna. Ciscos introduktion till nätverkssegmentering beskriver uppdelning och kontroll av trafik mellan delar av nätet. Låt IT bedöma vilka kompletterande kontroller den egna verksamheten behöver.
Kontrollera stöd i hela installationen
Rita kedjan från arbetsenheten till internet. Ange mobilrouter, eventuell brandvägg, switchar och trådlös utrustning. Lägg till vilka portar och nätverksnamn som används för grupperna. Det räcker inte att en enhet har en VLANfunktion om andra delar inte stöder den planerade lösningen. Be IT bekräfta hela vägen med exakta modeller och driftlägen. Spara ritningen tillsammans med de regler som installationen ska uppfylla, så att ansvar och teknik går att följa.
En inställning för WAN betyder inte automatiskt lokal segmentering. Vissa produkter använder VLANrelaterade inställningar för en särskild tjänsteanslutning. Företaget ska därför fråga om funktionen gäller den tänkta indelningen av LAN, portar och wifi. Begär besked för den levererade modellen, inte bara en bild av en meny med rätt ord. Om utrustningen inte stöder behovet behöver IT föreslå en fungerande kedja eller tydligt förklara begränsningen innan ni beställer eller ändrar inställningar.
Bestäm vilken enhet som ansvarar för routing och regler. Vid nätindelning behöver IT beskriva hur tillåten trafik mellan delarna hanteras och var begränsningar genomförs. Mobilroutern behöver inte ensam utföra hela uppgiften. Läs om bryggläge och IP passthrough i företagets 5G-router när anslutningen ska passa en befintlig brandvägg. Valet av driftläge ska följa en bekräftad rollfördelning och modellens verkliga stöd.
Låt nätplanen omfatta wifi och gemensamma resurser
Wifi behöver följa samma åtkomstbeslut. Ett namn för personal och ett annat för gäster är inget tillräckligt bevis på hur trafiken hanteras. Kontrollera att reglerna gäller vid de trådlösa enheter och driftlägen som faktiskt används. Guiden om gästwifi för företaget ger frågor om besöksåtkomst och lokala resurser. Om flera accesspunkter finns behöver IT dessutom bekräfta att rätt nät och regler följer med i hela det avsedda området.
Gemensamma resurser behöver en avsiktlig lösning. En nätverksskrivare kan behöva nås av vissa team men inte av alla. Ange användningen innan undantag beslutas. Låt IT bedöma en begränsad åtkomst som passar nätplanen och skrivarens funktion, i stället för att öppna all trafik mellan grupper. Se nätverksskrivare med mobilt bredband för underlag om placering, adress och användare. Samma arbetssätt kan användas för andra godkända lokala tjänster.
Adressplanen ska kunna läsas av nästa ansvarig. Be om en dokumenterad fördelning av lokala nät, adressutdelning och relevanta fasta tilldelningar. Märk den utrustning som har en särskild funktion. Undvik privata anteckningar som bara den första installatören förstår. När företaget byter router eller flyttar en arbetsenhet behöver det gå att se vilken grupp den ska tillhöra. Guiden om IP-adresser vid routerbyte beskriver hur sådana beroenden kan förberedas.
Prova tillåten och begränsad åtkomst
Ett fungerande internetprov räcker inte som godkännande. Efter installationen bör varje relevant grupp klara sina avsedda arbetsmoment. IT behöver också kontrollera de begränsningar som ingår i uppdraget med en godkänd metod. Skriv vem som genomför provet och vilka kontrollresurser som används. Registrera resultatet per grupp. Då blir det synligt om en dator når internet men saknar sin tillåtna tjänst, eller om en annan anslutning har fått större åtkomst än avsett.
Ta med olika anslutningsvägar i kontrollen. En arbetsenhet kan ansluta med kabel vid skrivbordet och med wifi i mötesrummet. Be IT kontrollera att placeringen i rätt nät fungerar på de vägar som ska användas. Ange även hur ny utrustning kopplas in och vem som får flytta kablar mellan portar. Små vardagsändringar behöver en begriplig rutin så att reception eller personal inte av misstag ändrar gruppens åtkomst när de försöker lösa ett anslutningsproblem.
Planera ändringen som ett verksamhetsmoment. Välj tid, ansvarig utförare och kontaktperson på plats. Spara relevanta befintliga inställningar enligt företagets rutin och bestäm hur ett misslyckat arbetsprov hanteras. Undvik att samtidigt förändra flera orelaterade delar utan dokumentation. En tydlig ändringsplan hjälper till att avgöra vilka arbetsplatser som påverkas och när en återgång behövs. Den gör också leverantörens uppdrag mer konkret än en generell beställning av bättre nätverkssäkerhet.
Förvalta reglerna efter leveransen
Ett nytt team kräver en ny bedömning. När företaget tar in externa konsulter, flyttar utrustning eller öppnar ett nytt arbetsrum kan förutsättningarna ändras. Ge en utsedd ansvarig uppgiften att samla behov och få nödvändiga ändringar godkända. Spara datum och anledning när regler justeras. Det ska gå att se varför en åtkomst finns och vilka grupper den gäller. Förvaltningen blir lättare när listan följer verksamhetens uppgifter och inte enbart består av tekniska nummer.
Begär ett tydligt överlämningsunderlag. Företaget behöver veta vilka modeller och nät som ingår, var regler administreras och vem som hjälper när en godkänd tjänst inte fungerar. Kontrollera även hur konfigurationsunderlag förvaras och vem som har behörig åtkomst. En extern installatör kan göra arbetet, men företaget behöver en känd kontaktväg och ansvarsfördelning efteråt. Be om besked kring supportens omfattning så att nätindelning inte antas ingå i ett bredbandsabonnemang utan bekräftelse.
Ta med nätkraven i bredbandsförfrågan. Beskriv arbetsplats, användargrupper och befintlig nätutrustning på bredband för företag. Be om separat besked för tjänst, utrustning och eventuell installation av nätindelning. Ett VLAN skapar inte en ytterligare mobilanslutning eller ett eget löfte om kapacitet. Välj en lösning där IT har bekräftat både kompatibilitet och avsedda regler, och godkänn den först när företagets dokumenterade arbetsprov är genomförda.