長く使える企業向けネットワークとファイアウォール

企業ネットワークに必要なもの

そのネットワーク上で動くもの(電話、カメラ、POS、ファイルサーバー、各スペースで働く人々)に合わせて設計します。

• 有線とWi-Fi:フロアプランに合わせて通信範囲を計画し、当社がサポートできる管理対象の機器で構築します。
• ファイアウォール:高可用性ペアのOPNsenseファイアウォールにより、1か所の障害で拠点がオフラインになりません。
• セグメンテーション:ゲスト、カメラ、業務の通信を分離するVLAN。
• リモートアクセス:拠点間を結ぶ拠点間VPNと、社外で働く従業員向けのTailscaleまたはMFA付きのVPN。

ネットワークと他のサービスの接点

カメラは専用のセグメントに置くべきもので、当社のCCTV・防犯カメラサービスを通じて設置します。ビジネス電話には、音声を適切に扱うネットワークが必要で、これはVoIP電話システムの業務の一部です。同じ環境のセキュリティ面は、ネットワークセキュリティで扱っています。

配線にはラベルを付け、次の担当者が障害の経路をたどれるようにします。カメラの録画も、同じ管理対象のネットワーク上で動かします。複数拠点の企業には、すべての拠点に同じ設定を適用するため、ある支店の問題を素早く診断できます。

導入の進め方

1. ネットワークに依存するものの把握。現地を歩いて、デバイス、アプリケーション、接続が弱い場所や無防備な場所を一覧にします。フロアプランとインターネット回線の一覧があると役立ちます。
2. 設計と範囲の確定。機器を変更する前に、ファイアウォール、セグメント、Wi-Fi、配線を網羅した書面の計画をお渡しします。
3. 構築と文書化。設置し、冗長化が計画に含まれる場合はフェイルオーバーをテストし、最終的な設定を書面のドキュメントとして残します。

ピッツバーグとクリーブランドの企業をサポートしています

オフィスはペンシルベニア州のCoraopolisとBeaver Fallsにあります。ピッツバーグおよびペンシルベニア州西部でネットワークの構築とサポートを行っています。クリーブランド周辺はリモートで対応し、現地作業はプロジェクトに合わせて日程を調整します。

ネットワークとファイアウォールに関するご質問

なぜ一般的なルーターではなく、業務用ファイアウォールが必要なのですか?

業務用ファイアウォールには、セグメンテーション、管理されたリモートアクセス、冗長ペア構成という選択肢があります。家庭用ルーターには、それらがほとんどありません。

複数の拠点を接続できますか?

はい。拠点間VPNでオフィスを1つのネットワークにまとめ、Tailscaleで個々の従業員に安全なリモートアクセスを提供します。

ネットワーク全体を作り直さずに、Wi-Fiを改善できますか?

多くの場合は可能です。まず原因を突き止めます。範囲は、1つの修正だけという小さなものにもなりえます。