Má mít firemní Wi-Fi jedno SSID nebo více?

Krátká odpověď: Počet SSID má být co nejmenší, ale musí odpovídat bezpečnostním a provozním potřebám. Obvykle dává smysl oddělit firemní zařízení, hosty a případně specifická IoT zařízení. Příliš mnoho SSID zvyšuje režii bezdrátové sítě.

Odpověď v kostce: Počet SSID má být co nejmenší, ale musí odpovídat bezpečnostním a provozním potřebám. Obvykle dává smysl oddělit firemní zařízení, hosty a případně specifická IoT zařízení. Příliš mnoho SSID zvyšuje režii bezdrátové sítě.

Hosté odděleně

Guest síť by neměla mít přístup do interní LAN a měla by mít vlastní pravidla, případně captive portal podle potřeby.

Firemní zařízení

Pro interní síť je vhodné centrální řízení přístupů, WPA2/WPA3 Enterprise tam, kde je to přiměřené, a možnost mapovat uživatele nebo zařízení do správné VLAN.

IoT a provozní zařízení

Tiskárny, terminály, kamery nebo specializovaná zařízení mohou vyžadovat vlastní segment kvůli kompatibilitě nebo bezpečnosti.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Související řešení