Wi-fi сеть. Засады.

Что сказать то? Потенциально опаснее, но если у админа руки из нужного места растут, проблем не будет. Бухгалтерию и другие важные данные в общую сетку все равно пускать напрямую не надо.

Технические засады:

1. производительность

2. зависимость от расстояния до точки и наличия преград на пути волны

3. число пользователей, которых сможет обслужить канал

безопасность хорошая, если жестко прописывать мак-адреса пользователей и контролировать доступ к конфигурации точек

не знаю насчет возможности снифа, попробуйте погуглить...

захотят вскрыть - вскроют вообще без сетки... ночью... отмычкой ;)

ставьте, не парьтесь

Это все меры от чайников и хулиганов, тем более, что mac адрес подменить - раз плюнуть :)

ну точки то через коммутатор соединять будут... поставить проверку IP-MAC-Port Binding и хрен пролезешь

Защитить то можно. Но вот разброс по этажам с 1 по 4 - самое слабое место. За безопасность не беспокойтесь. При должном уровне админа можно сеть настроить и защитить её.

Ну не в открытом виде конечно, однако система резервирования отсечь полностью не позволяет. Да и админ за нажатием клавиши каждым юзером уследить не успеет. Тут сами спецы следим во все глаза за своими машинами, и то не всегда удается, что уж говорить о простых юзерах. Дошло уже до системы запечатанных конвертов на случай ЧП, аналог с применяемыми на подводных лодках.

Ну это пока не рассматривается. Охрана, сигнализация, видеонаблюдение. Не спорю, что если действительно сильно захотят, то до винтов доберутся просто физически. Но не думаю, что мы кому то на столько интересны. Но и случайных залетчиков или мудаков засевших в соседнем офисе или здание, возомнившем из себя супер-пупер хакера, пускать не хотелось бы. 🙄

4-ая засада безопасность. описанных здесь мер явно недостаточно.

wpa2 шифрование с radius сервером это необходимый минимум, имхо. Особенно при наличии под боком "факультета юных хакеров".

Вообще, имхо, wi-fi можно поднимать только в дополнении к обычной сетке, но никак не на замену. Ибо при большом количестве пользователей в зоне одной точки скорость резко падает.

То есть, как я понял, лучше развивать гибридную сеть, в которой основные станционарные машины и сервера работают по проводной сети, а мобильные точки по Wi-Fi, подключенные к основной через шлюз.

именно. логично предположить наличие таких точек в:

- переговорной

- гостевых кабинетах для командировочных

- комнатах начальства (там тоже подчиненные с ноутами прибегают)

- приемной (чтобы ожидающие не были оторваны от мира)

- учебных классах (если проводятся тренинги)

- кухне\столовой, чтобы работники зря время не тратили :)