Sama znajomość hasła do Wi-Fi nie zawsze wystarcza jako zabezpieczenie — dodatkowa kontrola, które konkretne urządzenia mogą łączyć się z siecią firmową, ogranicza ryzyko nieautoryzowanego dostępu.

Na czym polega ta usługa

Konfiguracja obejmuje ustawienie listy urządzeń dopuszczonych do sieci firmowej, wprowadzenie limitów liczby jednoczesnych połączeń oraz przetestowanie, czy nowe, nieautoryzowane urządzenie rzeczywiście nie uzyska dostępu.

Dla kogo ma sens

Usługa jest przydatna dla firm, którym zależy na dodatkowej warstwie kontroli nad tym, jakie urządzenia korzystają z sieci Wi-Fi w biurze, poza samym hasłem dostępowym.

Ile to trwa

Konfiguracja kontroli dostępu do Wi-Fi to zabieg realizowany zwykle do 24 godzin od przyjęcia zgłoszenia.

Warunki

Diagnoza wstępna i wycena są bezpłatne. Dojazd na terenie Warszawy i okolic jest bezpłatny, a usługa objęta jest gwarancją do 12 miesięcy.

Kluczowe metody kontroli urządzeń w sieci bezprzewodowej

Zabezpieczenie sieci Wi-Fi w środowisku firmowym wymaga zastosowania wielowarstwowych mechanizmów weryfikacji. Standardowe hasło dostępowe WPA2-PSK (hasło współdzielone, wprowadzane na każdym urządzeniu) po pewnym czasie staje się znane osobom nieuprawnionym, byłym pracownikom lub gościom biura. Wdrożenie kontroli dostępu pozwala wyeliminować to ryzyko poprzez precyzyjne określenie zasad autoryzacji.

W ramach prac wdrożeniowych stosowane są sprawdzone technologie zarządzania ruchem bezprzewodowym:

Filtrowanie adresów MAC — tworzenie listy dozwolonych urządzeń w oparciu o adres MAC (unikalny, sprzętowy identyfikator karty sieciowej przypisany fabrycznie przez producenta). Urządzenia spoza listy białej (zbioru zatwierdzonych adresów) są automatycznie odrzucane przez punkt dostępowy, nawet po poprawnym wpisaniu hasła sieciowego.
Segmentacja sieci i obsługa VLAN — podział jednej fizycznej infrastruktury na wirtualne sieci lokalne (VLAN, czyli logicznie odseparowane segmenty sieciowe). Dzięki temu komputery pracownicze z dostępem do baz danych i programów finansowo-księgowych nie mają bezpośredniej łączności z urządzeniami gości lub telefonami prywatnymi.
Izolacja klientów bezprzewodowych — funkcja punktu dostępowego (nazywana AP Isolation), która uniemożliwia urządzeniom podłączonym do tego samego pasma radiowego wzajemną komunikację i skanowanie portów. Rozwiązanie to jest podstawą bezpiecznych sieci dla gości i klientów.
Statyczna rezerwacja adresów w serwerze DHCP — powiązanie konkretnego adresu IP (logicznego adresu w sieci komputerowej) z fizycznym adresem MAC danego laptopa, stacji roboczej lub drukarki. Zapobiega to konfliktom adresacji i ułatwia monitorowanie aktywności w sieci.
Uwierzytelnianie korporacyjne WPA2/WPA3 Enterprise — mechanizm oparty o zewnętrzny serwer uwierzytelniający RADIUS (protokół zdalnego sprawdzania tożsamości użytkowników). Każdy pracownik korzysta z własnego loginu i hasła lub certyfikatu cyfrowego, co pozwala na natychmiastowe odebranie dostępu jednej osobie bez konieczności zmiany hasła na wszystkich pozostałych komputerach.

Limity pasma i zarządzanie ruchem sieciowym

Kontrola dostępu to nie tylko blokowanie niepożądanych urządzeń, ale również zarządzanie zasobami sieciowymi. Niekontrolowane korzystanie z łącza przez pojedyncze urządzenia może doprowadzić do spowolnienia pracy całego biura.

Podczas konfiguracji urządzeń sieciowych wprowadzane są reguły optymalizujące wykorzystanie pasma:

Ograniczenie przepustowości dla sieci gościnnych — przypisanie stałego, maksymalnego limitu pobierania i wysyłania danych dla urządzeń w strefie gości. Zapewnia to, że pobieranie dużych plików przez gości nie spowolni operacji wykonywanych przez pracowników.
Mechanizmy kolejkowania QoS — konfiguracja technologii QoS (Quality of Service, czyli priorytetyzacji ruchu sieciowego). Ruch generowany przez krytyczne aplikacje biznesowe, systemy ERP (takie jak Comarch Optima, InsERT Subiekt GT czy Symfonia) oraz połączenia telefoniczne VoIP otrzymuje wyższy priorytet niż zwykłe przeglądanie stron internetowych lub transmisje wideo.
Limit liczby jednocześnie połączonych klientów — ustawienie maksymalnej liczby urządzeń mogących jednocześnie pracować na pojedynczym module radiowym routera lub punktu dostępowego. Zapobiega to przeciążeniu pamięci operacyjnej i procesora urządzenia sieciowego.
Harmonogramy czasowe dostępności sieci — automatyczne wyłączanie rozgłaszania sieci bezprzewodowej SSID (nazwy identyfikacyjnej sieci Wi-Fi) w godzinach nocnych oraz w dni wolne od pracy, co uniemożliwia próby połączeń poza czasem działania firmy.

Warianty wdrożenia kontroli dostępu

Dobór odpowiedniej metody zależy od skali biura, liczby pracowników oraz rodzaju wykorzystywanego sprzętu sieciowego.

Wariant podstawowy — małe biuro

W przypadku pojedynczego routera bezprzewodowego konfiguracja skupia się na uruchomieniu dwóch odrębnych sieci: pracowniczej oraz gościnnej. Sieć pracownicza zostaje zabezpieczona filtrowaniem adresów MAC oraz silnym kluczem szyfrującym. Sieć gościnna otrzymuje ograniczoną przepustowość, blokadę dostępu do zasobów lokalnych (serwerów plików NAS, drukarek sieciowych) oraz włączoną izolację urządzeń.

Wariant zaawansowany — sieć wielopunktowa z centralnym zarządzaniem

W większych lokalach i biurach wielopomieszczeniowych, gdzie działa kilka punktów dostępowych (Access Point), konfiguracja opiera się na centralnym kontrolerze sieciowym (programowym lub sprzętowym). Umożliwia to płynny roaming (przełączanie urządzenia między nadajnikami bez zrywania połączenia) oraz jednolite egzekwowanie reguł bezpieczeństwa i limitów w całym budynku.

Wariant korporacyjny — integracja z bazą użytkowników

Dla przedsiębiorstw posiadających serwer domenowy (np. kontroler domeny Windows Server z usługą Active Directory) najlepszym rozwiązaniem jest integracja sieci Wi-Fi z uprawnieniami użytkowników. Dostęp do sieci bezprzewodowej jest wówczas powiązany z kontem pracownika w systemie i jest automatycznie odbierany w momencie zablokowania konta w strukturze firmowej.

Błędy popełniane przy samodzielnym zabezpieczaniu sieci Wi-Fi

Samodzielne próby konfiguracji zabezpieczeń sieci bezprzewodowej często prowadzą do pozornego poczucia bezpieczeństwa lub problemów ze stabilnością pracy urządzeń.

Do najczęściej spotykanych błędów należą:

Poleganie wyłącznie na ukrywaniu nazwy sieci (ukryte SSID) — wyłączenie rozgłaszania nazwy sieci nie stanowi realnej ochrony. Ukryta sieć jest bez problemu wykrywana przez bezpłatne oprogramowanie do analizy pasma radiowego. Co więcej, wymusza na urządzeniach ciągłe wysyłanie zapytań sondujących w eter, co ułatwia ich śledzenie i zwiększa zużycie baterii w laptopach.
Stosowanie przestarzałych protokołów szyfrowania — pozostawienie protokołów WEP lub WPA w trybie TKIP (starsze algorytmy zabezpieczeń) pozwala na złamanie hasła w krótkim czasie. Właściwym standardem jest szyfrowanie WPA2-PSK z algorytmem AES lub nowszy standard WPA3.
Brak uwzględnienia funkcji prywatnych adresów MAC — współczesne systemy operacyjne w laptopach i telefonach domyślnie generują losowe adresy MAC dla każdej nowej sieci. Brak odpowiedniego przeszkolenia użytkowników lub niewłaściwe ustawienie polityki sieciowej powoduje, że autoryzowany laptop po aktualizacji systemu traci dostęp do Wi-Fi.
Zbyt wąska pula adresów DHCP — ustawienie limitu adresów IP równego dokładnie liczbie stanowisk roboczych sprawia, że po podłączeniu drukarki, telefonu służbowego lub urządzenia gościa sieć przestaje przydzielać adresy kolejnym komputerom.
Pozostawienie domyślnych danych logowania do panelu administratora — zabezpieczenie sieci Wi-Fi traci znaczenie, jeśli panel zarządzania routerem chroniony jest fabrycznym loginem i hasłem producenta.

Kiedy problem wynika z innej usterki niż brak konfiguracji

Objawy przypominające blokadę dostępu do sieci mogą być wywołane usterkami sprzętowymi lub problemami z konfiguracją systemową. Właściwa diagnoza pozwala odróżnić ograniczenia dostępowe od awarii komponentów.

Do takich sytuacji należą:

Uszkodzenie karty sieciowej w laptopie — uszkodzenie modułu WLAN (karty łączności bezprzewodowej zamontowanej na płycie głównej) lub uszkodzenie przewodów antenowych poprowadzonych w klapie matrycy. Sprzęt widzi sieć, lecz nie jest w stanie utrzymać stabilnego sygnału.
Zanieczyszczenie pasma radiowego — silne zakłócenia pochodzące od sąsiednich sieci Wi-Fi pracujących na tych samych kanałach w paśmie 2.4 GHz lub 5 GHz. Objawia się to gwałtownymi skokami opóźnień (ping) i zrywaniem transferu, co bywa mylone z nałożonym limitem pasma.
Konflikt adresacji IP — ręczne przypisanie tego samego adresu IP na dwóch różnych komputerach w biurze. Powoduje to naprzemienne rozłączanie obu maszyn i błędy protokołu TCP/IP.
Przegrzewanie się punktu dostępowego — zawieszanie się procesora routera pod wpływem wysokiej temperatury lub uszkodzenia sekcji zasilania, skutkujące odrzucaniem nowych połączeń mimo braku osiągnięcia limitu.
Błędy stosu sieciowego w systemie operacyjnym — uszkodzenie plików sterownika lub konfiguracji winsock w systemie Windows, uniemożliwiające pobranie adresu z serwera DHCP.

Pytania i odpowiedzi dotyczące kontroli dostępu do Wi-Fi

Czy filtrowanie adresów MAC całkowicie chroni sieć przed niepowołanymi osobami?

Filtrowanie adresów MAC stanowi skuteczną barierę pierwszego poziomu przeciwko przypadkowym próbom połączeń oraz nieautoryzowanym urządzeniom pracowników i gości. Doświadczony intruz może jednak podsłuchać dozwolony adres MAC w transmisji radiowej i sklonować go na swoim urządzeniu. Dlatego filtrowanie MAC zawsze łączymy z silnym szyfrowaniem WPA2/WPA3 oraz odpowiednią segmentacją sieci VLAN.

Jak rozwiązać problem z losowymi adresami MAC na urządzeniach służbowych?

W nowszych wersjach systemów Windows oraz oprogramowania urządzeń mobilnych funkcja losowego adresu MAC (MAC Randomization) chroni prywatność użytkownika w sieciach publicznych. W sieci firmowej funkcję tę wyłącza się dla profilu konkretnej sieci biurowej, ustawiając stały adres sprzętowy urządzenia, który zostaje wpisany na listę autoryzacyjną w routerze.

Czy wdrożenie limitów prędkości może spowolnić pracę programów biurowych?

Prawidłowo skonfigurowany mechanizm QoS działa odwrotnie — zabezpiecza pasmo dla kluczowych aplikacji. Ograniczenia prędkości nakładane są wyłącznie na ruch o niskim priorytecie (np. pobieranie plików aktualizacji, streaming wideo) oraz na sieć gościnną. Bazy danych programów sprzedażowych i magazynowych oraz połączenia terminalowe mają zagwarantowaną pełną płynność działania.

W jaki sposób dodaje się nowy komputer lub drukarkę do zabezpieczonej sieci?

Podczas wdrożenia przygotowywana jest jasna instrukcja dla osoby odpowiedzialnej za sprzęt w biurze. Dodanie nowego urządzenia polega na odczytaniu jego adresu MAC i dopisaniu go do listy w panelu administracyjnym. W ramach stałej opieki serwisowej zadanie to może być realizowane zdalnie przez naszego serwisanta.

Czy do wprowadzenia kontroli dostępu i limitów konieczna jest wymiana wszystkich routerów?

Większość profesjonalnych i półprofesjonalnych urządzeń sieciowych (np. marek MikroTik, Ubiquiti, DrayTek, TP-Link Omada czy Cisco) posiada wbudowane mechanizmy filtrowania, VLAN i QoS. W wielu przypadkach wystarcza odpowiednia rekonfiguracja posiadanego sprzętu bez konieczności ponoszenia kosztów zakupu nowych urządzeń.

Przebieg prac konfiguracyjnych w siedzibie klienta

Wszystkie prace związane z zabezpieczeniem i konfiguracją sieci Wi-Fi wykonujemy bezpośrednio w miejscu użytkowania sprzętu na terenie Warszawy oraz okolicznych miejscowości. Wizyta serwisanta przebiega według uporządkowanego schematu:

Inwentaryzacja i audyt urządzeń — sprawdzenie modeli routerów, punktów dostępowych i przełączników sieciowych, analiza obecnej struktury adresacji oraz pomiar poziomu sygnału i zakłóceń w poszczególnych pomieszczeniach.
Ustalenie polityki bezpieczeństwa — określenie liczby potrzebnych podsieci (dla zarządu, pracowników, księgowości, gości), ustalenie limitów prędkości oraz zebranie listy urządzeń uprawnionych do pracy w sieci firmowej.
Wprowadzenie konfiguracji sieciowej — aktualizacja oprogramowania układowego urządzeń sieciowych do stabilnych wersji, wdrożenie reguł filtrowania MAC, konfiguracja serwerów DHCP, uruchomienie izolacji klientów oraz ustawienie parametrów QoS.
Pomiary i testy weryfikacyjne — praktyczne sprawdzenie działania zabezpieczeń poprzez próbę podłączenia nieautoryzowanego urządzenia testowego, weryfikacja izolacji między sieciami oraz testy obciążeniowe prędkości przesyłu danych.
Przygotowanie dokumentacji powykonawczej — sporządzenie spisu skonfigurowanych parametrów, haseł administracyjnych oraz schematu podziału sieci na potrzeby dalszej administracji biura.

Uporządkowana i zabezpieczona infrastruktura bezprzewodowa w firmie

Prawidłowo wdrożona kontrola dostępu do sieci Wi-Fi eliminuje problem przeciążonego łącza i chroni firmowe zasoby przed nieuprawnionym wglądem. Zamiast przypadkowego podłączania prywatnych urządzeń, sieć biurowa zyskuje czytelną strukturę, gwarantując stabilne warunki pracy dla komputerów stacjonarnych, laptopów i serwerów firmowych.

22 378 48 09

Kontrola dostępu do sieci Wi-Fi — filtrowanie urządzeń i limity