Cerca nel sito

 Cerca

Copyright 2000-2012 Huge! srl
C.F., P.IVA e Reg. Imprese BG: 02794300166
Tutti i diritti riservati

Login

Un approccio professionale alla propria rete WiFi

Attivare nella propria azienda una rete WiFi interna richiede di procedere con progetti e tecnologie adeguati, e non con soluzioni e strumenti a basso livello tecnologico: la rete aziendale non è quella di casa propria. Allo stesso tempo è importante adottare  soluzioni che non comportino grandi costi di acquisizione e gestione.

Gli obiettivi più diffusi in questo tipo di progetti sono:

  1. Sicurezza nell'accesso alla rete WiFi
  2. Sicurezza nell'accesso alla rete interna da parte degli utenti WiFi
  3. Realizzazione di un servizio WiFi per gli ospiti che offra l'accesso solo al Web, senza creare punti di contatto con la rete interna
  4. Efficacia di copertura del servizio e bassi costi di gestione ordinaria, senza introdurre rigidità nel ciclo di vita dell'impianto

Se lo standard industriale di fatto per la sicurezza WiFi è costituito dal protocollo WPA, non è certo sufficiente disporre di access point WPA (magari WPA PSK, vale a dire che lavorano con una unica password di accesso) per realizzare una infrastruttura aziendale. Serve al contrario una perfetta integrazione tra differenti strumenti e tecnologie, ed una progettazione attenta e capace.

La soluzione Huge!

Huge! è in grado di progettare e realizzare l'infrastruttura WiFi più adatta ad ogni realtà. I punti di partenza standard di ogni soluzione sono costituiti da:

  1. Realizzazione di una infrastruttura WiFi con sicurezza aziendale, in cui ogni utente dispone di proprie credenziali personali di accesso.
  2. Integrazione con l'ambiente Windows Active Directory, in modo che la password di accesso di ogni utente sia la medesima di accesso al dominio di rete. In questo modo risulta semplice l'utilizzo da parte degli utenti, e non vi sono costi di amministrazione dell'infrastruttura. Il rispetto dei normali standard di rotazione e complessità delle password aiutano a rendere più sicura l'infrastruttura, mentre l'utilizzo dei normali gruppi di AD permette all'amministratore di assegnare e revocare facilmente ai singoli utenti il diritto di accesso alla rete WiFi.
  3. Isolamento completo della rete WiFi dalla rete aziendale. Gli utenti, se abilitati, possono accedere ai servizi interni (servers..) previo filtraggio da parte di un firewall multilivello.
  4. Realizzazione di reti WiFi diverse per il personale interno e per gli ospiti, in maniera tale che questi ultimi possano facilmente connettersi ad Internet, ma non avere nessuna possibilità di contatto con la rete intena. Il tutto senza duplicare gli apparati, ovviamente.
  5. Accesso semplificato per gli ospiti, che possono autenticarsi su un portale Web e non devono fare configurazioni particolari sulla connessione WiFi.
  6. Una gestione centralizzata di tutti gli access point, delle regole di sicurezza, del traffico, oltre che degli utenti.

Attorno a questi punti cardine, Huge! può realizzare la soluzione più adatta a qualsiasi realtà.

Gli strumenti tecnologici consigliati sono la piattaforma Fortigate e FortiAP di Fortinet, sulle quali Huge! vanta una competenza di assoluto rilievo ed una grandissima esperienza.