Ein WLAN planen und absichern
Das WLAN ist zum Standard-Zugangsnetz geworden: Arbeitsplätze, Mobilgeräte, Industriegeräte und vernetzte Objekte laufen darüber. Schlecht dimensioniert behindert es den Alltag; schlecht getrennt öffnet es vom Parkplatz aus den Weg ins Herz der Informatik.
Ein vollwertiges Zugangsnetz, kein Zubehör
Zwei verschiedene Probleme werden oft vermischt. Das erste ist physikalisch: zu geringe Abdeckung, schlecht platzierte Access Points, Störungen oder eine Kapazität, die der tatsächlichen Nutzerdichte nicht entspricht. Es löst sich nicht dadurch, dass man beliebig Access Points hinzufügt — das verschlechtert die Lage meist.
Das zweite ist ein Sicherheitsproblem: ein von allen gekannter gemeinsamer Schlüssel, ein Gästenetz, das das interne Netz erreicht, vernetzte Objekte im selben Segment wie die Server oder eine fehlende Authentisierung per Zertifikat. Dann wird das WLAN zum einfachsten Weg hinein.
Wir behandeln beides gemeinsam: Eine prädiktive Untersuchung auf Grundrissen, bestätigt durch Messungen vor Ort, bestimmt Platzierung und Dimensionierung; die Architektur für Authentisierung und Segmentierung stellt sicher, dass jede Gruppe nur erreicht, was sie betrifft. Das Ergebnis wird durch einen Funk-Penetrationstest überprüft.
- Funklöcher und Verbindungsabbrüche in der Bewegung
- Überlastete Kapazität zu Stosszeiten
- Ein von allen gekannter gemeinsamer Schlüssel, nie erneuert
- Gästenetz, das das interne Netz erreicht
- Vernetzte Objekte nicht von der Informatik getrennt
Lückenlos abdecken, ausnahmslos trennen
Wie wir vorgehen
Zuerst eine Untersuchung auf Grundrissen, dann Messungen vor Ort: Die Modellierung gibt die Richtung vor, das Feld entscheidet.
Bedarf und Randbedingungen
Erhebung der tatsächlichen Nutzung — Dichte, Mobilität, latenzempfindliche Anwendungen, besondere Geräte — und der baulichen Bedingungen: Materialien, Raumhöhen, abzudeckende oder bewusst auszunehmende Bereiche.
Prädiktive Ausleuchtung
Modellierung der Ausbreitung auf den Grundrissen, mit einer ersten Platzierung der Access Points, einer Wahl von Sendeleistungen und Kanälen und einer Schätzung der Kapazität je Bereich.
Messung vor Ort
Messungen vor Ort, um das Modell mit der Wirklichkeit abzugleichen: Empfangspegel, Signal-Rausch-Abstand, Störungen und tatsächliche Überlappung der Zellen. Der Plan wird darauf gestützt angepasst.
Architektur und Segmentierung
Authentisierung per Zertifikat (802.1X) für Mitarbeitende, isoliertes Portal für Gäste, eigenes Segment für vernetzte Objekte und Industriegeräte, mit ausdrücklichen Filterregeln zwischen den Segmenten.
Bestätigung und Dokumentation
Funk-Penetrationstest, um Trennung und Belastbarkeit der Authentisierung zu prüfen, danach Übergabe des Abdeckungsplans, der Konfigurationen und der Betriebsregeln.
Mehrere Disziplinen, eine Ansprechperson
Funkuntersuchung, Integration und offensive Bestätigung: Entwurf und Überprüfung liegen in derselben Hand.
- Bericht der prädiktiven Ausleuchtung (Modellierung auf Grundrissen)
- Bericht der Messungen vor Ort
- Abdeckungsplan: Platzierung, Kanäle und Sendeleistungen
- Architektur für Authentisierung und Segmentierung
- Bericht des Funk-Penetrationstests und Empfehlungen
Häufige Fragen
Ein WLAN, das abdeckt und trennt?
Eine Ausleuchtung und ein Review der Segmentierung liefern beide Antworten rasch. Sprechen wir darüber.