Toimiston verkko huomataan usein vasta silloin, kun se ei toimi. Tulostin katoaa verkosta, Teams-puhelu pätkii neuvottelussa tai kassajärjestelmä menettää yhteyden kesken päivän. Verkkolaitteiden konfigurointi toimistolle ei ole pelkkä reitittimen käyttöönotto, vaan käytännön työ, jolla rakennetaan turvallinen, hallittava ja yrityksen arkea tukeva kokonaisuus.

Pienessäkin yrityksessä verkossa kulkee enemmän kuin sähköpostia ja verkkosivuja. Samassa ympäristössä voivat toimia työasemat, puhelimet, tulostimet, valvontakamerat, varmuuskopiointi, pilvipalvelut ja vierailijoiden laitteet. Kun nämä kytketään yhteen ilman suunnitelmaa, ongelmat näkyvät helposti hitautena, käyttökatkoina ja tietoturvariskeinä. Hyvin toteutettu verkko tekee työnsä taustalla – henkilöstö voi keskittyä asiakkaisiin ja omaan työhönsä.

Verkkolaitteiden konfigurointi toimistolle alkaa tarpeesta

Toimiva ratkaisu ei synny valitsemalla hyllystä kalleinta palomuuria tai eniten ominaisuuksia sisältävää tukiasemaa. Ensin on selvitettävä, mitä toimistossa tapahtuu nyt ja mihin suuntaan toiminta on kasvamassa. Kymmenen henkilön asiantuntijatoimisto, liiketila, jossa käytetään maksupäätteitä, ja useassa toimipisteessä työskentelevä yritys tarvitsevat eri asioita.

Kartoituksessa käydään läpi tilojen koko ja rakenteet, käyttäjien määrä, langattoman verkon kattavuus, käytössä olevat palvelut sekä laitteet, joiden on päästävä verkkoon. Samalla tarkastetaan internet-yhteyden ominaisuudet ja varayhteyden tarve. Jos yhteys on yrityksen toiminnan kannalta kriittinen, esimerkiksi ajanvaraus, tuotannon ohjaus tai etäyhteydet ovat sen varassa, yhden liittymän varaan jääminen voi olla tarpeeton riski.

Kasvu kannattaa huomioida jo alkuvaiheessa. Verkkoa ei tarvitse ylimitoittaa, mutta ratkaisu, jota ei voi laajentaa ilman koko ympäristön vaihtamista, tulee usein kalliiksi. Käytännössä tämä tarkoittaa esimerkiksi riittävää määrää verkkoliitäntöjä, hallittavia kytkimiä ja tukiasemia, joita voidaan lisätä myöhemmin samaan hallintaan.

Reititin, palomuuri ja kytkin eivät ole sama asia

Verkkolaitteiden roolit menevät helposti sekaisin, vaikka niiden tehtävät ovat erilaiset. Reititin yhdistää toimiston verkon internetiin. Palomuuri valvoo ja rajoittaa liikennettä verkon ja ulkomaailman välillä. Kytkin puolestaan yhdistää toimiston kiinteät laitteet toisiinsa ja verkkoon. Langattomat tukiasemat tuovat yhteyden puhelimille, kannettaville tietokoneille ja muille Wi-Fi-laitteille.

Pienessä ympäristössä osa toiminnoista voi olla samassa laitteessa. Se voi olla järkevää, kun käyttäjiä on vähän ja tarpeet ovat yksinkertaiset. Kun laitteita, käyttäjiä tai tietoturvavaatimuksia tulee lisää, erilliset hallittavat laitteet antavat paremman näkyvyyden ja enemmän vaihtoehtoja ongelmatilanteissa. Ratkaisu riippuu siis toimiston koosta, käytöstä ja siitä, miten kallista käyttökatko yritykselle on.

Verkko jaetaan tarkoituksen mukaan

Yksi yleisimmistä virheistä on sijoittaa kaikki laitteet samaan verkkoon. Silloin vieraan puhelin, valvontakamera, tulostin ja henkilöstön työasema voivat periaatteessa nähdä toisensa. Se ei ole hyvä lähtökohta tietoturvan eikä hallittavuuden kannalta.

Verkko kannattaa jakaa loogisiin osiin eli segmentteihin. Henkilöstön työasemat voivat olla omassa verkossaan, vierailijoiden langaton verkko erillisessä verkossa ja esimerkiksi kamerat, tulostimet tai älylaitteet omassa laitesegmentissään. Palomuuriin määritellään tämän jälkeen säännöt, jotka sallivat vain työn kannalta tarpeellisen liikenteen segmenttien välillä.

Tämä ei tarkoita, että jokaiselle laitteelle pitäisi rakentaa oma monimutkainen ympäristö. Tarkoitus on vähentää vahinkojen vaikutusta. Jos vierailijaverkkoon liittynyt laite on haitallinen tai kamerassa havaitaan haavoittuvuus, ongelma ei pääse suoraan yrityksen työasemille tai palveluihin. Samalla vianrajaus nopeutuu: nähdään heti, mihin verkon osaan ongelma liittyy.

Langattomassa verkossa pelkkä salasana ei riitä. Yrityskäytössä kannattaa harkita käyttäjäkohtaista tunnistautumista, erityisesti silloin, kun työntekijöitä on useita tai henkilöstö vaihtuu. Kun käyttäjä lähtee yrityksestä, hänen pääsynsä voidaan poistaa ilman, että koko Wi-Fi-salasanaa täytyy jakaa uudelleen kaikille. Vierailijaverkossa taas tarvitaan oma tunnus tai erillinen pääsytapa, eikä sen tule antaa pääsyä yrityksen sisäisiin laitteisiin.

Kattavuus mitataan, ei arvata

Langattoman verkon ongelmat eivät aina johdu internet-yhteydestä. Tukiasema voi olla väärässä paikassa, metallirakenteet ja betoniseinät voivat heikentää signaalia, tai samat radiokanavat voivat ruuhkautua. Yksi tehokas tukiasema ei automaattisesti kata koko toimistoa, varastoa ja neuvottelutiloja.

Sijoittelu suunnitellaan tilojen mukaan. Tukiasema ei yleensä kuulu sähkökaappiin, nurkkaan tai alas lasketun katon yläpuolelle. Jos käytössä on useita tukiasemia, niiden kanavat, tehot ja verkkovierailu asetetaan toimimaan yhdessä. Tavoitteena ei ole mahdollisimman voimakas signaali jokaisessa kohdassa, vaan tasainen ja luotettava yhteys siellä, missä työtä tehdään.

Tietoturva rakennetaan asetuksilla ja ylläpidolla

Palomuuri on tärkeä osa suojausta, mutta se ei yksin ratkaise tietoturvaa. Konfiguroinnissa määritellään, mitä liikennettä sallitaan, miten etäyhteydet toteutetaan ja miten poikkeamia havaitaan. Etätyöhön tarvitaan usein suojattu yhteys toimiston järjestelmiin. Sellaista ei pidä avata internetiin yleisillä tunnuksilla tai vanhentuneilla salausasetuksilla.

Laitteiden hallintatunnukset vaihdetaan, tarpeettomat hallintapalvelut poistetaan käytöstä ja ohjelmistopäivityksille sovitaan selkeä käytäntö. Päivitysten lykkääminen voi tuntua turvalliselta, koska toimivaa ympäristöä ei haluta häiritä. Todellinen riski syntyy kuitenkin siitä, että tunnettu korjaus jää asentamatta. Hyvä ylläpito ajoittaa päivitykset hallitusti, varmistaa palautusmahdollisuudet ja tarkistaa, että yhteydet toimivat muutoksen jälkeen.

Myös asetuksista tarvitaan dokumentaatio. On tiedettävä, millä osoitealueilla laitteet toimivat, miten verkko on jaettu, missä tukiasemat sijaitsevat ja kenellä on hallintaoikeudet. Dokumentointi voi tuntua sivutyöltä, mutta sen arvo näkyy nopeasti, jos vastuuhenkilö vaihtuu tai yhteys katkeaa kiireisen työpäivän aikana.

Käyttöönotto on vasta ensimmäinen vaihe

Kun verkkolaitteet on asennettu ja asetukset tehty, ympäristö testataan käytännössä. Tarkistetaan kiinteät yhteydet, langattoman verkon kattavuus, vierailijaverkon erillisyys, tulostus, etäyhteydet ja tarvittaessa puhelin- tai kamerajärjestelmien toiminta. Testaus kannattaa tehdä ennen kuin koko henkilöstö siirtyy uuteen verkkoon, jotta mahdolliset puutteet eivät muutu työkatkokseksi.

Käyttöönoton jälkeen verkkoa pitää myös seurata. Laitteen vika, täyttyvä internet-yhteys tai epäonnistuvat kirjautumisyritykset voidaan usein havaita ennen kuin käyttäjät alkavat ilmoittaa ongelmista. Valvonta ei tarkoita, että kaikkea pitää tarkkailla käsin. Oleellista on, että hälytykset tulevat oikealle taholle ja niihin reagoidaan sovitulla tavalla.

Moni yritys hyötyy siitä, että laitteiden toimitus, asennus, konfigurointi ja jatkuva tuki ovat samalla kumppanilla. Kun tulostin ei tulosta tai uusi työntekijä tarvitsee työaseman ja verkkopääsyn, aikaa ei kulu siihen, että selvitetään kuuluuko asia operaattorille, laitemyyjälle vai ulkopuoliselle IT-tuelle. Karjalan Datahuolto Oy voi ottaa kokonaisuudesta vastuun paikallisesti – yhdellä yhteyshenkilöllä ja selkeällä työnjaolla.

Hyvä toimistoverkko ei vaadi henkilöstöltä verkkotekniikan osaamista. Se vaatii oikein valitut laitteet, huolelliset asetukset ja kumppanin, joka tuntee ympäristön myös asennuspäivän jälkeen. Kun verkko on rakennettu työn tekemistä varten, se pysyy poissa tieltä silloin kun kaiken pitää toimia.