Основи швидкісної і безпечної корпоративної мережі
Новий проєкт Харківського ІТ Кластеру — «IT Cluster in the Cloud» — набирає оберти.
21 липня я модерувала другий воркшоп у рамках проєкту.
Мета «IT Cluster in the Cloud» — підтримати малі та середні ІТ-компанії, фахівці яких релокувались по всій Україні та світу.
🔊 Тема зустрічі: «Побудова інтернет-мережі у вашій компанії. Як зробити, щоб усе працювало?»
🔊 Спікер івенту: Іван Кубрик, Product Manager DC Link Group, сертифікований експерт з обладнання Ruijie Networks, Zyxel Networks.
У рамках воркшопу Іван поділився власною експертизою і разом з колегами на конкретних прикладах і власних кейсах розказав про необхідність захисту корпоративних мереж бізнесу.
Спікер звернув увагу, що кожна компанія має звертати належну увагу захисту своїх мереж незалежно від їх розміру, адже в зоні ризику знаходяться всі.
Якщо порівнювати з 2021 роком, то у 2022 кількість фішингових атак виросла на 65%.
«Безпека — найважливіша ланка при побудові кожної корпоративної мережі», — цитата спікера.
Корпоративні мережі стають вразливішими не лише через дії зловмисників, а й через концепцію BYOD (принеси свій власний пристрій), якою зараз користується багато компаній.
Побудова корпоративної мережі
Іван звертає увагу, що під час будь-якої корпоративної мережі в офісі треба виконати ряд стандартних завдань:
⚙️ Забезпечити підтримку маршрутизатором декількох вхідних каналів зв’язку;
⚙️ Організувати безпеку від зовнішніх загроз та здійснювати контроль користувачів внутрішньої мережі;
⚙️ Гарантувати якісне, стабільне бездротове покриття;
⚙️ Побудовати дротову інфраструктуру та підключити камери відеоспостереження;
⚙️ Забезпечити зручне керування загальною мережевою інфраструктурою і отримувати якісну аналітику;
⚙️ Відокремити корпоративну мережу від інших мереж.
Для реалізації корпоративної мережі спікер рекомендує обирати хмарні рішення, адже вони мають ряд переваг, серед яких:
📌 Дистанційне налаштування
📌 Оновлення «по повітрю». Оновлення прошивки виконується без прямого контакту з залізом.
📌 Підтримка стандартів шифрування WPA2/WPA3 Enterprise
📌 Наявність мобільного додатку на смартфони і смартгодинники. Регулярні повідомлення про стан обладнання, оновлення гаджетів.
«Ще однією перевагою хмарного рішення є дашборд для моніторингу мережі. Завдяки ньому можна бачити стан підключення, інформацію про користувачів Wi-Fi, використання PoE тощо», — підкреслює Іван Кубрик.
Сервіс CNP
Іван представив колегам сервіс Connect and protect (CNP) — софт від Zyxel, який виступає у якості шлюзу безпеки на точці доступу.
Технологія CNP має велику перевагу, вона створена таким чином, що потужність і пропускна здатність мережі не зменшується, незважаючи на фільтрацію даних.
«Сервіс CNP не отримує жодних даних про клієнтів, лише технічний трафік. Софт не має жодної інформації про сайт або користувача, а тільки дані про загрозу яка була заблокована», — звертає увагу спікер, Product Manager DC Link Group, Іван Кубрик.
Як підвищити швидкість в Wi-Fi мережі для бездротових користувачів?
Під час роботи з корпоративною Wi-Fi мережею найчастіше юзери скаржаться на:
😡 низьку швидкість;
😡 точки доступу «викидають» користувачів.
Вищезгадані проблеми можна вирішити за допомогою заліза або софту:
⚙️ Налаштування DCS та BS ;
⚙️ Аналітика клієнтів і підвищення щільності точок доступу.
⚙️ Технічні характеристики точок — антенна формула, чутливість приймача і т.д.
⚙️ Використання обладнання зі смарт-антенами або антенами з подвійною поляризацією.
Подарунок від спікера
В кінці зустрічі Іван провів розіграш точки доступу. Приз отримала людина, яка першою правильно відповіла на питання спікера.
Переможець отримає обладнання поштою від компанії DC Link Group і матиме змогу особисто протестувати весь функціонал.
📺 Всі хто не змогли приєднатись до івенту особисто, запрошую подивитись запис за посиланням, щоб більш детально ознайомитись з темою воркшопу.
Ставайте частиною великого ком’юніті. Незважаючи на географічну розрізненість, ми об’єднані навколо спільних цілей, викликів і челенджів. Тому приєднуйтесь до проєкту «IT Cluster in the Cloud», щоб разом з компаніями-однодумцями пережити турбулентні часи і вивести українське ІТ на новий рівень.
ℹ️ Воркшоп «Побудова інтернет-мережі у вашій компанії. Як зробити, щоб усе працювало?» реалізується Kharkiv IT Cluster за підтримки Програми USAID «Конкурентоспроможна економіка України».
