Konfiguracja sieci firmowej Lublin

Co znaczy „jedna sieć” w firmie, która rosła przez dziesięć lat?

Znaczy, że wszystko widzi wszystko. W bazie pod Lublinem, w warsztacie albo w niewielkim zakładzie sieć powstaje etapami i prawie nigdy nie ma jednego autora. Najpierw jest router od operatora i kilka komputerów. Potem dochodzi monitoring placu, potem waga samochodowa, potem kontroler tankowania, a przy okazji ktoś podłącza telewizor w sali i drukarkę w warsztacie. Każdy z tych elementów wchodzi w to samo miejsce, bo tak jest najszybciej i bo działa od razu.

Skutki widać dopiero po latach i wcale nie w postaci awarii. Telefon kierowcy podłączony do firmowej sieci widzi rejestrator obrazu. Komputer w warsztacie widzi komputer księgowej. Urządzenie serwisowe wpięte na godzinę przez obcą firmę widzi wszystko. Nie trzeba żadnego ataku, żeby to było problemem: wystarczy jedna zainfekowana stacja, żeby dotknęło to całej firmy naraz.

Od czego zaczynamy, skoro niczego nie wolno zatrzymać?

Kolejność prac	Co się zmienia	Czy wymaga przerwy
Spis urządzeń i połączeń	powstaje obraz stanu faktycznego	nie
Kopie ustawień wszystkich urządzeń	jest do czego wrócić	nie
Plan adresowy i rezerwacje	znikają konflikty adresów	krótka, przy przejściu na nowe pule
Wydzielenie segmentu technicznego	waga i kontrolery odchodzą osobno	tak, w oknie serwisowym
Wydzielenie sieci dla gości	telefony przestają widzieć firmę	nie
Reguły między segmentami	ruch dozwolony tylko tam, gdzie trzeba	nie
Kolejność ruchu wychodzącego	systemy przewozowe wyprzedzają kamery	nie

Kolejność nie jest kwestią gustu. Bez spisu i bez kopii każda kolejna pozycja jest ryzykiem, a bez planu adresowego nie da się zrobić segmentów. Dwa punkty wymagające przerwy planujemy razem, w jednym oknie, żeby nie prosić Was o dwa postoje zamiast jednego.

Które urządzenia odcinamy w pierwszej kolejności?

Te, które nie potrafią się bronić i jednocześnie mają stałe połączenie z siecią. Rejestrator obrazu, waga samochodowa, kontroler tankowania, sterownik szlabanu i czytnik przy bramie mają zwykle oprogramowanie sprzed lat, aktualizowane wyłącznie przez serwis producenta i tylko przy okazji zgłoszenia. Nikt ich nie łata, bo nikt nie ma do tego dostępu, i tak zostanie.

Skoro nie da się ich uszczelnić, ograniczamy to, co mogą zobaczyć i co może zobaczyć je. W praktyce oznacza to własny segment, dostęp wyłącznie do systemu, z którym faktycznie rozmawiają, i brak wyjścia do internetu poza tym, co jest naprawdę potrzebne. Efekt uboczny bywa zaskakujący: część urządzeń przestaje wysyłać dane do producenta, o czym nikt w firmie nie wiedział.

Co robimy z hasłem, które zna cała firma?

Przestajemy udawać, że da się je utrzymać w tajemnicy. W firmie z dużą rotacją hasło do sieci bezprzewodowej krąży poza obiegiem kadrowym i po dwóch sezonach zna je więcej osób, niż firma kiedykolwiek zatrudniała. Zamiast walczyć z tym regulaminem, zmieniamy sens tego hasła: ma dawać dostęp do internetu i do niczego więcej.

Załoga, która potrzebuje systemów wewnętrznych, dostaje osobną sieć z logowaniem imiennym. Kierowcy obcy, podwykonawcy i goście czekający na załadunek zostają na sieci gościnnej z hasłem zmienianym cyklicznie. Urządzenia techniczne nie mają sieci bezprzewodowej w ogóle. Dopiero po takim rozdzieleniu ma sens rozmowa o uprawnieniach i kontach, bo wcześniej każda taka rozmowa rozbija się o jedno hasło na kartce w dyspozytorni.

Kiedy mówimy, że sprzętu nie da się uratować?

Wtedy, gdy przełączniki nie są zarządzalne i podziału po prostu nie ma na czym zrobić, gdy urządzenie brzegowe nie dostaje aktualizacji od lat albo gdy sprzęt nie wytrzymuje ruchu, który już przez niego przechodzi. Mówimy to przed rozpoczęciem prac i podajemy listę urządzeń do wymiany razem z uzasadnieniem, zamiast wystawiać rachunek za pracę, która i tak nie mogła się udać.

W pozostałych przypadkach, a jest ich większość, sprzęt zostaje. Jeżeli zmiana dotyczy pojedynczego routera, tańsza będzie konfiguracja MikroTik albo konfiguracja Cisco. Jeśli okablowanie jest wątpliwe, zaczynamy od pomiarów, bo ustawienia nie naprawią źle zarobionego gniazda.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026