Artiklen er sponsoreret.

Et stabilt firmanetværk gør det muligt at arbejde uden afbrudte videomøder, langsomme filoverførsler og usikker adgang til virksomhedens systemer. Sikkerheden skal samtidig beskytte oplysninger og begrænse skaderne, hvis en computer bliver ramt af skadelig software. Begge dele kræver overblik over udstyret, en gennemtænkt opsætning og faste rutiner for vedligeholdelse.

Begynd med at undersøge, hvor problemerne opstår, før du køber nyt udstyr eller en hurtigere internetforbindelse. En ustabil trådløs forbindelse løses sjældent ved at øge internethastigheden. På samme måde hjælper en ny router kun lidt, hvis fejlen ligger i et beskadiget kabel eller en overbelastet forbindelse til en ekstern tjeneste.

Kortlæg behovene i dit firmanetværk

Lav en oversigt over de enheder, der bruger netværket. Medtag arbejdscomputere, telefoner, printere, servere, overvågningsudstyr og mødelokalernes skærme. Notér, hvilke enheder der er nødvendige for den daglige drift, og hvilke systemer de skal kunne kommunikere med. En printer behøver eksempelvis sjældent adgang til de samme ressourcer som en medarbejders computer.

Beskriv derefter de vigtigste arbejdsopgaver. Store filoverførsler, internetbaseret telefoni og samtidige videomøder stiller forskellige krav til forbindelsen. Undersøg også, hvor mange medarbejdere der arbejder samtidig, og hvornår belastningen er størst. Brug observationer fra en almindelig arbejdsdag frem for alene at tage udgangspunkt i antallet af ansatte.

Notér endelig konsekvensen af et nedbrud. Hvis virksomheden mister adgang til ordrer eller kundeservice uden internet, bør reserveforbindelse og hurtig fejlretning prioriteres højt. Hvis arbejdet kan fortsætte lokalt, kan andre forbedringer være mere presserende.

Find flaskehalsen, før du ændrer noget

Når forbindelsen føles langsom, skal du først afklare, om problemet gælder alle medarbejdere, enkelte rum eller én bestemt tjeneste. Prøv den samme opgave fra forskellige computere. Sammenlign derefter en kablet forbindelse med det trådløse netværk. Fungerer kablet stabilt, mens den trådløse forbindelse svigter, peger det mod dækning, forstyrrelser eller belastning på det trådløse udstyr.

Mål på forskellige tidspunkter, og registrér både hastighed, forsinkelse og pakketab. Høj hastighed er ikke i sig selv et tegn på en stabil forbindelse. Videomøder kan hakke, hvis datapakker forsvinder undervejs, eller forsinkelsen svinger kraftigt. Gem resultaterne sammen med tidspunkt og placering, så fejlretningen bygger på noget konkret.

Undgå at ændre flere indstillinger samtidig. Ret én mulig årsag, og gentag testen. Ellers bliver det svært at vide, hvilken ændring der hjalp, og hvilken der måske skabte et nyt problem.

Vælg udstyr efter belastning og vedligeholdelse

Router, firewall og netværksswitche skal passe til virksomhedens faktiske trafik. Se blandt andet på kapaciteten, når sikkerhedsfunktionerne er slået til. Et produkt kan håndtere mere trafik med aktiv kontrol af forbindelserne end ved simpel videresendelse af data. Tag også højde for forbindelser til hjemmearbejdspladser og eventuelle servere.

Vælg udstyr, hvor sikkerhedsopdateringer, administration og dokumentation er tilgængelige. Undersøg, hvordan fejlmeldinger vises, hvordan indstillinger sikkerhedskopieres, og hvilke funktioner der kræver løbende betaling. Udstyr uden fortsat sikkerhedsvedligeholdelse bør indgå i en udskiftningsplan, selv om det stadig kan sende trafik.

Hvis den nuværende installation er svær at gennemskue, kan du læse mere om opsætning af firmanetværk som led i forberedelsen. Hav oversigten over enheder og arbejdsopgaver klar, når du skal beskrive behovet for teknisk hjælp.

Brug kabler til faste og følsomme forbindelser

Stationære arbejdspladser, netværkslager og udstyr til videomøder får ofte en mere forudsigelig forbindelse med kabel. Det frigør samtidig trådløs kapacitet til bærbare computere og telefoner. Kontrollér, at kabler og stik passer til den ønskede hastighed, og undersøg beskadigede stik eller skarpe knæk, hvis forbindelsen gentagne gange falder ud.

Mærk kabler og netværksudtag, så de kan genfindes i dokumentationen. Et udtag bør kunne følges til den relevante port i netværksskabet. Det gør det lettere at flytte en arbejdsplads eller undersøge en fejl uden at afbryde uvedkommende forbindelser. Placér netværksudstyr, så det har ventilation og er beskyttet mod utilsigtet frakobling.

Planlæg den trådløse dækning i lokalerne

Placeringen af trådløse adgangspunkter har stor betydning for forbindelsen. Et adgangspunkt gemt bag metal, inde i et skab eller ved gulvet kan give dårlig dækning, selv om udstyret er kraftigt. Placér det med udgangspunkt i arbejdsområderne, og tag hensyn til vægge, etageadskillelser og andre materialer, der dæmper signalet.

Test med de enheder, medarbejderne faktisk bruger. En måling med en nyere computer siger ikke nødvendigvis noget om en ældre håndterminal eller printer. Kontrollér forbindelsen ved skriveborde, i mødelokaler og på steder, hvor medarbejdere bevæger sig mellem adgangspunkter. Afprøv også et videomøde under bevægelse, hvis det er en normal arbejdssituation.

Flere adgangspunkter hjælper kun, hvis de er planlagt ordentligt. Forkerte kanalvalg og for høj sendestyrke kan skabe forstyrrelser. Brug helst kabel mellem adgangspunkterne og det øvrige netværk, så forbindelsen ikke afhænger af endnu et trådløst led.

Adskil gæster, arbejdsudstyr og særlige enheder

Gæster skal som udgangspunkt kunne bruge internettet uden at få adgang til virksomhedens interne systemer. Opret derfor et særskilt gæstenetværk, og kontrollér, at det faktisk er isoleret. Et andet netværksnavn er ikke tilstrækkeligt, hvis trafikken stadig kan nå arbejdscomputere, printere eller administrationssider.

Overvej også at adskille udstyr med begrænsede sikkerhedsmuligheder, eksempelvis visse kameraer, skærme og sensorer. Opdelingen kan etableres med virtuelle lokalnet og firewallregler. Tillad kun den kommunikation, der er nødvendig. En sensor, som sender data til en bestemt tjeneste, behøver normalt ikke fri adgang til medarbejdernes computere.

Afprøv reglerne efter opsætningen. Kontrollér både, at uønsket adgang er blokeret, og at de nødvendige funktioner virker. Printere og mødeudstyr kan kræve særlige tilladelser på tværs af netværk, som bør dokumenteres frem for at blive løst med brede undtagelser.

Beskyt adgangen til netværkets administration

Skift standardadgangskoder, og brug unikke adgangskoder til netværksudstyret. Opbevar dem i en adgangskodeadministrator med kontrolleret adgang. Medarbejdere bør have personlige administrationskonti, hvor udstyret understøtter det, så ændringer kan knyttes til den rette person. Dagligt kontorarbejde bør foregå uden administratorrettigheder.

Slå flerfaktorgodkendelse til på administrationsløsninger og fjernadgang, når muligheden findes. Begræns samtidig, hvorfra administration kan foretages. Routerens administrationsside bør ikke være frit tilgængelig fra internettet. Fjernarbejde bør bruge en beskyttet adgangsløsning med rettigheder, der svarer til medarbejderens opgaver.

Når en medarbejder eller ekstern tekniker stopper, skal adgangen fjernes. Gennemgå både brugerkonti, delte adgangskoder og eventuelle adgangsnøgler. Aftal på forhånd, hvem der udfører kontrollen, så gamle adgange ikke bliver glemt.

Hold opdateringer og ændringer under kontrol

Lav en fast rutine for opdatering af routere, switche og trådløse adgangspunkter. Følg leverandørens sikkerhedsmeddelelser, og vurder alvorlige sårbarheder hurtigt. Automatiske opdateringer kan være nyttige, men undersøg først, om de medfører genstart, og om virksomheden kan tåle afbrydelsen på det pågældende tidspunkt.

Gem en sikkerhedskopi af indstillingerne før væsentlige ændringer. Notér, hvad der ændres, hvorfor det sker, og hvordan den tidligere opsætning kan gendannes. Efter opdateringen skal relevante funktioner testes, eksempelvis internetadgang, telefoni, udskrivning og fjernadgang. En vellykket genstart dokumenterer ikke, at alle arbejdsopgaver fungerer.

Forbered jer på strømsvigt og forbindelsesbrud

En reserveforbindelse kan holde vigtige funktioner i gang, hvis den primære internetforbindelse svigter. Undersøg, om reserven er tilstrækkeligt uafhængig af den primære forbindelse. To abonnementer giver begrænset beskyttelse, hvis de afhænger af samme fysiske forbindelse. Ved mobil reserveadgang skal dækning og kapacitet afprøves der, hvor udstyret står.

Test selve skiftet til reserveforbindelsen. Nogle aktive forbindelser kan blive afbrudt, selv om internetadgangen hurtigt vender tilbage. Kontrollér derfor de vigtigste programmer og eventuelle tjenester, som kræver særlige netværksindstillinger. Beslut også, hvilken trafik der skal prioriteres, hvis reserven har begrænset kapacitet.

En nødstrømsforsyning kan beskytte centralt netværksudstyr mod korte strømafbrydelser. Medtag alt nødvendigt udstyr i vurderingen, også udstyret ved internetforbindelsens indgang. Test batteriets tilstand og alarmer efter producentens anvisninger.

Overvåg driften og beskyt dokumentationen

Overvågning skal give besked om forhold, der kræver handling. Relevante alarmer kan være udfald på internetforbindelsen, utilgængelige adgangspunkter eller usædvanlig belastning. Send beskeder til en ansvarlig, som faktisk kan reagere. For mange ligegyldige alarmer gør det lettere at overse de vigtige.

Gem en opdateret netværksoversigt med udstyr, forbindelser, netværksopdeling og kontaktoplysninger til teknisk hjælp. Dokumentér også særlige firewallregler og deres formål. Opbevar materialet sikkert, og sørg for, at det kan tilgås under et netværksnedbrud. Adgangskoder bør holdes adskilt fra almindelig driftsdokumentation.

Hvis logfiler indeholder personoplysninger, skal formål, adgang og opbevaring vurderes efter databeskyttelsesreglerne. Begræns indsamlingen til det nødvendige, og undgå at gemme oplysninger uden et klart driftsmæssigt eller sikkerhedsmæssigt behov.

Øv håndteringen af et konkret nedbrud

Aftal en enkel arbejdsgang, som medarbejderne kan følge, når netværket svigter. De bør registrere tidspunkt, berørte systemer og eventuelle fejlmeddelelser samt kontakte den udpegede ansvarlige. Tilfældige genstarter og ændringer fra flere personer samtidig kan gøre fejlen sværere at finde.

Ved mistanke om et sikkerhedsbrud bør en berørt enhed som udgangspunkt isoleres fra netværket, mens den ansvarlige vurderer situationen. Undlad at slette filer eller geninstallere udstyret på eget initiativ, da det kan fjerne vigtige spor. Sørg for en alternativ kontaktvej, hvis virksomhedens normale kommunikationssystem er utilgængeligt.

Afprøv proceduren med en aftalt øvelse, eksempelvis et kontrolleret udfald på den primære internetforbindelse. Registrér, om reserveadgangen virker, om kontaktoplysningerne kan findes, og hvilke arbejdsopgaver der går i stå. Brug resultaterne til at rette konkrete mangler, og giv hver opgave en ansvarlig.