Mạng khách và mạng nội bộ: tách theo quyền truy cập

Khách đến văn phòng cần truy cập Internet, trong khi nhân viên cần dùng tài nguyên công việc. Nếu mọi thiết bị đều vào cùng một phạm vi truy cập, việc quản lý có thể trở nên khó kiểm soát và khó giải thích khi có thay đổi.

Thiết kế mạng khách nên bắt đầu từ câu hỏi “khách cần làm gì?” và “khách không cần tiếp cận những tài nguyên nào?”. Tên Wi-Fi chỉ là phần người sử dụng nhìn thấy; chính sách phải được thực hiện trên các thành phần mạng liên quan.

Phân biệt tên mạng với quyền truy cập

SSID là tên mạng không dây mà người dùng nhìn thấy khi kết nối. Có nhiều tên mạng không tự chứng minh các nhóm đã được phân tách đúng. Cần xem xét cách lưu lượng được chuyển đi, các vùng mạng và quy tắc truy cập được áp dụng.

Khi bàn giao, người vận hành nên nhận được mô tả dễ hiểu về từng nhóm: ai sử dụng, truy cập được gì, thời gian sử dụng nếu có và ai có quyền thay đổi. Mô tả nghiệp vụ rõ giúp việc kiểm tra cấu hình thuận lợi hơn.

Liệt kê nhu cầu theo nhóm thay vì theo mật khẩu

Một cách tiếp cận đơn giản là lập ma trận quyền truy cập. Đây là bản yêu cầu để thảo luận với kỹ thuật, chưa phải cấu hình áp dụng trực tiếp.

Trong một số môi trường, có thể phát sinh nhu cầu cho khách truy cập tài nguyên dùng chung như thiết bị trình chiếu. Những ngoại lệ cần được mô tả cụ thể thay vì mở rộng quyền cho toàn bộ mạng khách.

Chọn trải nghiệm truy cập phù hợp

Khách có thể được hướng dẫn dùng thông tin truy cập tại quầy, tài khoản theo quy trình của doanh nghiệp hoặc một hình thức khác mà nền tảng hỗ trợ. Nếu dùng trang chào, cần kiểm tra luồng mở trang và cách khách biết mình đã truy cập được Internet.

Hãy ưu tiên nội dung ngắn, dễ đọc và có người hỗ trợ khi cần. Nhiều bước nhập liệu hoặc hướng dẫn khó hiểu có thể khiến khách cho rằng Wi-Fi không hoạt động, dù hạ tầng vẫn đang phục vụ đúng cấu hình.

Phân quyền phải đi cùng quản lý thay đổi

Ai có thể cấp hoặc thu hồi truy cập? Mật khẩu hoặc tài khoản được cập nhật theo cách nào? Khi một đơn vị thuê địa điểm hoặc chương trình kết thúc, những thông tin truy cập nào cần được xử lý?

Các câu hỏi này nên được thống nhất cùng người vận hành. Một chính sách kỹ thuật tốt nhưng không có quy trình cập nhật có thể nhanh chóng trở nên khó quản lý sau vài lần thay đổi nhân sự hoặc cách sử dụng.

Kiểm tra bằng các tình huống được phép và không được phép

Buổi kiểm tra nên có cả tác vụ phải hoạt động và tác vụ cần bị giới hạn. Ví dụ: thiết bị khách truy cập Internet được, trong khi quyền vào tài nguyên nội bộ tuân theo ma trận đã thống nhất. Với ngoại lệ được cho phép, cần thử đúng luồng đã thiết kế.

Nếu sử dụng nhiều khu vực hoặc nhiều AP, nên kiểm tra tại những vị trí thực tế. Tài khoản quản trị và thay đổi cấu hình cần được bàn giao cho đúng đầu mối, tránh chia sẻ thông tin quản trị như một mật khẩu Wi-Fi thông thường.

Những thông tin nên gửi khi cần tư vấn

Bạn có thể cung cấp số khu vực, số lượng khách và thiết bị dự kiến, hệ thống đang có, các nhóm sử dụng và tài nguyên cần truy cập. Nếu cần trang chào hoặc nội dung thương hiệu, nên mô tả thêm trải nghiệm mong muốn.

Trao đổi hạ tầng mạng với DTEL hoặc tìm hiểu Wi-Fi Marketing để cùng xác định phạm vi phù hợp với địa điểm của bạn.