Servizi · Reti e infrastruttura
Reti aziendali progettate per reggere il lavoro vero.
La rete è l'impianto idraulico dell'azienda: quando funziona nessuno la nota, quando si intasa si ferma tutto. Progettiamo reti cablate e Wi-Fi dimensionate su come si lavora davvero in quell'azienda, non su un catalogo standard.
Perché con noi
Cosa ci guadagni.
I vantaggi concreti
- Meno rallentamenti e disconnessioni: il traffico critico ha la precedenza
- Reparti separati logicamente: un problema in produzione non travolge l'amministrazione
- Wi-Fi che copre dove serve, anche in capannone
- Accesso sicuro da fuori per chi lavora in trasferta o da casa
- Documentazione della rete aggiornata: chi interviene sa cosa sta toccando
Tecnologie e attività
- Progettazione e cablaggio, switch gestiti, VLAN e segmentazione
- Wi-Fi aziendale multi-access point con roaming e rete ospiti separata
- Firewall e apparati perimetrali, regole di accesso e filtraggio
- VPN site-to-site tra sedi e VPN per utenti remoti
- Monitoraggio continuo degli apparati tramite VSentinel
Firewall
Il firewall non si installa e basta. Si tiene.
Il firewall aziendale è la porta tra la rete dell'azienda e internet, e come ogni porta vale quanto la manutenzione che riceve. Nelle aziende di Reggio Emilia e provincia in cui entriamo per la prima volta i problemi che troviamo si somigliano, e quasi mai dipendono dalla marca dell'apparato.
1 · Regole
Aperte anni fa, mai richiuse
Una porta aperta per un fornitore, per una telecamera, per una prova. Nessuno si ricorda più perché, e resta lì. Rivediamo le regole una per una: quello che non ha un motivo si chiude, quello che resta viene scritto.
2 · Aggiornamenti
Fermo al giorno dell'installazione
Anche i firewall hanno vulnerabilità, e i produttori le correggono con gli aggiornamenti. Un apparato mai aggiornato protegge meno di quanto si crede. Gli aggiornamenti si pianificano fuori orario, con la configurazione salvata prima.
3 · Accessi da fuori
Una VPN per tutti
Un'unica utenza usata da più persone, o l'accesso di un ex collaboratore ancora attivo. Ognuno deve avere il proprio, con il secondo fattore dove l'apparato lo consente: quando qualcuno lascia l'azienda si spegne il suo, senza toccare gli altri.
Reti separate
Uffici, produzione e ospiti non devono stare sulla stessa rete.
In molte aziende tutto è collegato a tutto: il PC dell'amministrazione, il macchinario con la teleassistenza del costruttore, la stampante, il telefono dell'ospite collegato al Wi-Fi. Basta un dispositivo compromesso per raggiungere tutti gli altri. Separare la rete in zone vuol dire decidere chi può parlare con chi.
Come la dividiamo
- Una rete per gli uffici, una per la produzione, una per gli ospiti
- Telecamere, stampanti e centralino in zone a parte
- I macchinari raggiungibili dal costruttore solo per la teleassistenza, e solo quando serve
- Il Wi-Fi ospiti esce su internet e non vede nient'altro
Cosa cambia per chi lavora
- Nel lavoro di tutti i giorni, niente: le stampanti si trovano, i gestionali rispondono
- Un problema in una zona resta in quella zona
- Quando un cliente o un controllo chiede come è protetta la rete, c'è uno schema da mostrare
Come lavoriamo
Prima si guarda, poi si progetta, poi si tocca.
Non si mette mano a una rete che non si conosce. Si parte da un sopralluogo e da una mappa di quello che c'è: apparati, cavi, collegamenti tra le sedi, chi usa cosa. Da lì nasce il progetto, che vi spieghiamo prima di farlo. Gli interventi che possono fermare il lavoro si fanno in una finestra concordata, e alla fine resta la documentazione aggiornata. Poi gli apparati restano sotto monitoraggio con VSentinel: un guasto o un collegamento che cade lo vediamo noi, spesso prima che ve ne accorgiate.
E adesso
Facciamo un sopralluogo.
Rete lenta, Wi-Fi a zone o sedi da collegare? Un sopralluogo tecnico dice più di dieci preventivi.
Altri servizi