وای‌فای در بیشتر دفترها با چند مودم یا اکسس‌پوینت خانگی شروع می‌شود که هر کدام اسم و رمز جدا دارند. نتیجه، قطع‌ووصل هنگام جابه‌جایی در دفتر، نقاط کور، رمزی که همه کارکنان و مهمان‌ها و حتی کارمندان سابق می‌دانند و مهمانی که با گوشی‌اش به همان شبکه سرورها وصل است.
۱. اول نقشه پوشش، بعد خرید
قبل از خرید اکسس‌پوینت، نقشه دفتر را بررسی کنید: جنس دیوارها، تعداد کاربران هر بخش و فضاهایی مثل اتاق جلسات که هم‌زمان کاربر زیادی دارند. دیوار بتنی و شیشه‌های فلزی سیگنال را به‌شدت تضعیف می‌کنند. معمولاً چند اکسس‌پوینت با توان متوسط که درست جانمایی شده‌اند، از یک دستگاه پرقدرت در وسط دفتر بهتر عمل می‌کنند.
۲. اکسس‌پوینت سازمانی با مدیریت متمرکز
در وای‌فای سازمانی همه اکسس‌پوینت‌ها از یک کنترلر یا کنسول مدیریت می‌شوند. مزیت‌هایش:
- یک نام شبکه (SSID) در کل دفتر و جابه‌جایی بی‌وقفه کاربر بین اکسس‌پوینت‌ها.
- تنظیم خودکار کانال و توان برای کم کردن تداخل.
- تغییر رمز یا تنظیمات در همه دستگاه‌ها با یک کلیک.
- گزارش کاربران متصل و کیفیت سیگنال.
اکسس‌پوینت‌ها را با کابل شبکه و ترجیحاً با PoE تغذیه کنید؛ اتصال بی‌سیم بین اکسس‌پوینت‌ها سرعت را نصف می‌کند.
۳. باند ۵ گیگاهرتز و کانال‌ها
باند ۲.۴ گیگاهرتز برد بیشتری دارد اما شلوغ است و فقط سه کانال بدون تداخل دارد (۱، ۶ و ۱۱). باند ۵ گیگاهرتز کانال‌های بیشتر و سرعت بالاتری دارد. در دفتر، دستگاه‌ها را تا حد امکان به ۵ گیگاهرتز هدایت کنید و پهنای کانال را در فضاهای شلوغ زیاد نکنید؛ کانال باریک‌تر یعنی تداخل کمتر.
۴. امنیت: WPA2/WPA3 و رمز جدا
- از WPA3 یا دست‌کم WPA2 با رمزنگاری AES استفاده کنید و WEP و WPA قدیمی را کنار بگذارید.
- در سازمان‌های بزرگ‌تر، به‌جای یک رمز مشترک از WPA2/WPA3-Enterprise استفاده کنید تا هر کارمند با نام کاربری خودش، مثلاً حساب Active Directory، وصل شود. با رفتن یک کارمند، فقط حساب او غیرفعال می‌شود.
- WPS را خاموش کنید و رمز پنل مدیریت اکسس‌پوینت‌ها را تغییر دهید.
۵. شبکه مهمان؛ کاملاً جدا
شبکه مهمان باید یک SSID جدا روی یک VLAN جدا باشد که:
- فقط به اینترنت دسترسی دارد و هیچ راهی به شبکه داخلی، پرینترها و سرورها ندارد.
- جداسازی کاربران (Client Isolation) در آن فعال است تا دستگاه مهمان‌ها هم همدیگر را نبینند.
- محدودیت سرعت دارد تا یک مهمان کل پهنای باند را مصرف نکند.
- رمزش به‌صورت دوره‌ای عوض می‌شود یا با صفحه ورود (Captive Portal) کار می‌کند.
نکته: گوشی‌های شخصی کارکنان هم بهتر است به شبکه مهمان وصل شوند، نه شبکه داخلی.
۶. دستگاه‌های هوشمند و دوربین‌ها
تلویزیون اتاق جلسات، دستگاه حضور و غیاب و دوربین‌های بی‌سیم را در یک شبکه جدا قرار دهید. این دستگاه‌ها به‌ندرت به‌روزرسانی امنیتی می‌گیرند و نباید راهی به سرورها داشته باشند.
چک‌لیست وای‌فای سازمانی
- پوشش کامل بدون نقطه کور و با جابه‌جایی بی‌وقفه
- اکسس‌پوینت‌های سیمی با مدیریت متمرکز
- WPA2/WPA3 و ترجیحاً ورود با حساب شخصی
- شبکه مهمان جدا، ایزوله و با محدودیت سرعت
- دستگاه‌های هوشمند در شبکه جدا
- تغییر رمزهای پیش‌فرض و خاموش بودن WPS
اگر وای‌فای دفترتان کند یا ناامن است، کارشناسان ما می‌توانند پوشش را بررسی کنند و طرح وای‌فای سازمانی متناسب با فضای شما را اجرا کنند.