Lekce 18 - Návrh sítě - Bezdrátový přístup a jeho zabezpečení
V předchozím kvízu, Kvíz - Přepínaná síť, bezpečnost a VLAN, jsme si ověřili nabyté zkušenosti z předchozích lekcí.
V tomto tutoriálu kurzu Vytváření návrhů a struktury sítí si ukážeme, jak navrhnout technologii bezdrátového přístupu v rámci podnikové sítě, jak ji zabezpečit podle klientských požadavků a jak ji začlenit do již navržené infrastruktury mezi našimi pobočkami Praha a Brno. Zaměříme se na praktický návrh Wi-Fi sítě, která bude odpovídat provozním podmínkám, segmentaci pomocí VLAN a požadavkům na bezpečnost a dostupnost.
Technologie bezdrátového přístupu
Bezdrátový přístup je dnes nedílnou součástí podnikových sítí. Uživatelé očekávají možnost připojení pomocí notebooků, mobilních zařízení nebo tabletů, a to jak v kancelářích, tak v zasedacích místnostech. V našem návrhu jsme již rozdělili síť do logických celků pomocí VLAN, nastavili jsme směrování mezi pobočkami a připravili jsme dokumentaci. Nyní doplníme návrh o Wi-Fi infrastrukturu, která bude odpovídat klientským požadavkům.
Stanovení cílů
Při konzultaci s klientem zaznělo, že zaměstnanci potřebují bezpečný přístup k interní síti přes Wi-Fi, ideálně s ověřením pomocí účtu. Firma chce zároveň nabídnout Wi-Fi i návštěvníkům, ale bez možnosti přístupu k interním službám. Požadavek zněl také na jednotné chování Wi-Fi v obou pobočkách, aby uživatelé nemuseli řešit rozdíly mezi Prahou a Brnem.
Na základě těchto instrukcí navrhneme dvě samostatné
bezdrátové sítě – jednu pro zaměstnance a druhou pro hosty. SSID
(Service Set Identifier – název bezdrátové sítě, který se zobrazuje při
připojování k Wi-Fi) Firma-Internal bude přiřazeno k VLAN
10, která je určena pro pracovní stanice a notebooky. SSID
Firma-Guest bude přiřazeno k VLAN 20, která
slouží pro dočasné návštěvníky. Přístupové body budou připojeny ke
switchům pomocí trunk portů, aby mohly obsluhovat více VLAN současně. V
obou pobočkách bude použita stejná konfigurace, což usnadní správu a
zaručí jednotné chování.
...konec náhledu článku...
Pokračuj dál
Došel jsi až sem a to je super! Věříme, že ti první lekce ukázaly něco nového a užitečného.
Chceš v kurzu pokračovat? Přejdi do prémiové sekce.
Koupit tento kurz
Obsah článku spadá pod licenci Premium, koupí článku souhlasíš se smluvními podmínkami.
- Neomezený a trvalý přístup k jednotlivým lekcím.
- Kvalitní znalosti v oblasti IT.
- Dovednosti, které ti pomohou získat vysněnou a dobře placenou práci.
Popis článku
Požadovaný článek má následující obsah:
V tomto tutoriálu sítí si představíme návrh Wi-Fi – jak zajistit dostupné, bezpečné a spravovatelné bezdrátové připojení v podnikové síti.
Kredity získáš, když podpoříš naši síť. To můžeš udělat buď zasláním symbolické částky na podporu provozu nebo přidáním obsahu na síť.
