Рабочие и гостевые сети

Сетевой уровень управления особенно полезен в небольшом офисе: правила задаются не каждому устройству по отдельности, а целой сети — и все устройства сети наследуют её настройки. Один раз настроили рабочую сеть, и новый ноутбук сотрудника уже работает по нужным правилам.

Типовая раскладка офиса

1. Рабочая подсеть — режим «Раздельный»: сотрудники выходят в интернет по списку сайтов из белого списка, всё остальное идёт напрямую. Устройствам стоит дать понятное имя, чтобы список было легко читать.
2. Гостевой Wi-Fi — отдельная сеть в режиме «Напрямую» (интернет без ограничений, но и без защищённого канала) либо с выключенным доступом к рабочим ресурсам. Гости не пересекаются с рабочей сетью.
3. Касса или важное устройство — своя сеть или «Свои настройки» у устройства: «Полный туннель» через выделенное соединение, то есть трафик изолирован от остальных.

Как это сделать

1. Откройте «Сеть → Клиенты» — устройства уже сгруппированы по сетям.
2. Нажмите «Новая сеть» и пройдите мастера: способ (просканировать подсети или ввести вручную), выбор подсетей, понятные названия — «Рабочая», «Гостевая».
3. У каждой сети в её строке задайте режим («Раздельный» или «Полный туннель»), соединение и при необходимости выключите сеть целиком.
4. Отдельному устройству, которому нужны свои правила, включите «Свои настройки» вместо наследования от сети.

Изменения применяются сами: во время применения поверх экрана видно «Применение изменений…».

Как понять, что получилось

В списке устройств у каждого виден понятный статус — «Через туннель», «Напрямую» или «Блокирован» — и подпись, от какой сети устройство наследует правила («От сети „Рабочая“»). Это и есть картина, кто куда ходит.

Что дальше

• Доступ для сотрудников — весь офисный сценарий по шагам.
• Рабочие сайты — какие сайты открыть, а какие закрыть.
• Устройства и доступ — сети, маршруты и наследование настроек.