Wanneer personeel, gasten, servers, camera’s, toegangscontrole, IoT en beheerapparatuur zonder duidelijke scheiding op hetzelfde netwerk staan, kunnen toestellen vaak meer andere systemen bereiken dan nodig. Dat maakt het beheer moeilijker en vergroot de gevolgen van een fout, een verkeerd ingesteld toestel of ongewenste toegang.
Keysoft Solutions ontwerpt en configureert netwerkzones, gateways, firewalls, VLANs en toegangsregels. We stemmen die onderdelen op elkaar af, zodat het netwerk beheersbaar blijft.
Segmentatie deelt uw netwerk op in logische zones, elk met een eigen doel en vertrouwensniveau. Denk bijvoorbeeld aan:
Het gaat niet om zoveel mogelijk VLANs. De indeling moet passen bij de werking van uw organisatie, met ruimte voor de verbindingen die gebruikers en systemen nodig hebben.
De gateway verbindt uw netwerken met elkaar en met het internet. De firewall bepaalt welk verkeer is toegelaten. We bouwen de regels bij voorkeur op vanuit de verbindingen die nodig zijn, in plaats van standaard brede toegang te geven.
VLANs houden zones logisch gescheiden over geschikte switches en uplinks. Trunks, accesspoorten, PoE en verbindingen tussen gebouwen moeten op die indeling afgestemd zijn.
Ook via Wi-Fi kunnen personeel, gasten en technische toestellen in verschillende netwerkzones terechtkomen. De Wi-Fi-configuratie moet daarom aansluiten op de VLANs en firewallregels.
Meer over het ontwerp van uw draadloze netwerk vindt u bij Professionele Wi-Fi.
Zones moeten waar nodig gescheiden zijn, maar toepassingen moeten wel kunnen blijven samenwerken. Daarom brengen we per toepassing in kaart:
Zo helpen we voorkomen dat regels achteraf weer te ruim worden gezet omdat een belangrijke toepassing niet meer werkt.
Technische toestellen hebben vaak toegang tot internet of een cloudplatform nodig. Dat betekent niet dat elk gebruikersnetwerk die toestellen vrij moet kunnen bereiken. Meer over camera’s en recorders vindt u bij Camerabewaking & UniFi Protect. Sensoren en gebouwdata komen aan bod bij IoT- & gebouwintegraties.
We nemen die afhankelijkheden mee in het ontwerp. Zo kan het netwerk de technische functies ondersteunen zonder alle zones onnodig te mengen.
Bij een bestaand netwerk brengen we eerst de apparatuur, netwerkbereiken, VLANs, SSIDs, firewallregels, beheeraccounts en gekende afhankelijkheden in kaart. Daarna bepalen we in welke volgorde de aanpassingen worden uitgevoerd.
Een herstructurering kan onder meer bestaan uit:
We ontwerpen segmentatie in UniFi en andere ondersteunde beheerde netwerkomgevingen. Voor de implementatie of migratie van een UniFi-omgeving verwijzen we naar UniFi-netwerken. Meer over de algemene netwerkarchitectuur vindt u bij Netwerken & ICT.
Een netwerkregel moet de nodige verbindingen toelaten en ongewenste verbindingen beperken. Afhankelijk van de afgesproken scope omvat de oplevering:
Terugkerend beheer spreekt u apart af. Na de herinrichting kan Netwerkbeheer & UniFi-management zorgen voor de afgesproken monitoring en het configuratieonderhoud. Een bredere verantwoordelijkheid voor gebruikers, systemen en IT valt onder Volledige IT-outsourcing.
Deze dienst richt zich op het ontwerpen, opzetten en herstellen van netwerken voor bedrijven en organisaties en technisch veeleisende projecten. SOC-diensten, pentesten, compliance-audits en algemene cybersecuritydienstverlening vallen buiten deze scope. Ook een zorgvuldig ontwerp biedt geen garantie op absolute veiligheid of een netwerk zonder incidenten.
De uitvoering volgt de afgesproken projectaanpak.
Beschrijf welke gebruikers, systemen en technische toestellen vandaag samen op het netwerk staan en welke problemen of uitbreidingen gepland zijn.