Γιατί το WiFi Επισκεπτών του Ξενοδοχείου σας Χρειάζεται Δικό του VLAN

Σε κάθε ξενοδοχειακό δίκτυο που δεν είχε σχεδιαστεί επαγγελματικά και έχουμε επισκεφτεί, βρίσκαμε το ίδιο πρόβλημα: ένα ενιαίο, επίπεδο δίκτυο που μεταφέρει συσκευές επισκεπτών, laptop προσωπικού, το σύστημα POS, κάμερες CCTV και το τηλεφωνικό σύστημα, όλα ορατά μεταξύ τους. Λειτουργεί, μέχρι τη στιγμή που δεν λειτουργεί.

Τι πάει στραβά στην πράξη

Μια συσκευή επισκέπτη είναι εξ ορισμού η λιγότερο έμπιστη συσκευή στο δίκτυό σας — δεν ξέρετε τι υπάρχει πάνω της. Σε ένα επίπεδο δίκτυο, η ίδια συσκευή μπορεί δυνητικά να φτάσει στον υπολογιστή της ρεσεψιόν, τον καταγραφέα CCTV, ή έναν εκτυπωτή με μη ενημερωμένο web interface. Τα περισσότερα περιστατικά ασφαλείας σε ξενοδοχειακές μονάδες που καλούμαστε να διορθώσουμε ξεκινούν ακριβώς έτσι: όχι μια εξεζητημένη επίθεση, απλά ένα ήδη μολυσμένο laptop επισκέπτη που φτάνει σε κάτι που δεν έπρεπε ποτέ να βλέπει.

Τα VLAN λύνουν το πρόβλημα στο επίπεδο του δικτύου, όχι της εφαρμογής

Ένα VLAN (Virtual LAN) χωρίζει ένα φυσικό δίκτυο σε πολλά, λογικά απομονωμένα δίκτυα, επιβαλλόμενα από τα switches και τον router σας — όχι εμπιστευμένα στο firewall της κάθε συσκευής. Η κίνηση επισκεπτών, προσωπικού, CCTV, ρεσεψιόν και φωνής μπορούν όλα να μοιράζονται την ίδια καλωδίωση και τα ίδια access points, χωρίς να μπορούν να επικοινωνήσουν μεταξύ τους εκτός αν το επιτρέψετε ρητά.

Τι στήνουμε σε κάθε εγκατάσταση φιλοξενίας

• VLAN Επισκεπτών — μόνο internet, απομονωμένο από κάθε άλλο VLAN, συνήθως με client isolation ώστε οι συσκευές επισκεπτών να μη βλέπουν ούτε η μία την άλλη.
• VLAN Προσωπικού — ξεχωριστή πρόσβαση για εσωτερικές συσκευές και εργαλεία διαχείρισης.
• VLAN Ρεσεψιόν/POS — πλήρως απομονωμένο από την κίνηση επισκεπτών, αφού εδώ βρίσκονται δεδομένα πληρωμών και κρατήσεων.
• VLAN CCTV — η κίνηση καμερών δεν αγγίζει ποτέ το δίκτυο επισκεπτών προς το internet.
• VLAN Φωνής — οι τηλεφωνικές επεκτάσεις έχουν τη δική τους προτεραιότητα κίνησης, ανεπηρέαστη από έναν επισκέπτη που κάνει streaming σε περίοδο αιχμής.
• VLAN Διαχείρισης — ξεχωριστό, συχνά κρυφό δίκτυο αποκλειστικά για απομακρυσμένη διαχείριση των switches, access points και router.

Δεν είναι λειτουργία μόνο για enterprise εξοπλισμό — είναι στάνταρ σε κάθε διαχειριζόμενο switch και access point της τελευταίας δεκαετίας. Το πραγματικό κόστος είναι ο σχεδιασμός: η χαρτογράφηση ποια πρίζα σε ποιο δωμάτιο πρέπει να φτάνει σε ποιο VLAN, και η ρύθμιση του wireless controller ώστε κάθε access point να εκπέμπει τα σωστά SSID στα σωστά δίκτυα. Σωστά υλοποιημένο μία φορά, είναι αόρατο σε επισκέπτες και προσωπικό — και είναι η διαφορά ανάμεσα σε ένα περιστατικό ασφαλείας που περιορίζεται σε ένα τμήμα δικτύου, ή που εξαπλώνεται σε όλη την ιδιοκτησία σας.