Rede corporativa multi-site

O desafio

Uma empresa que opera a partir de uma sede, um armazém e duas filiais acaba normalmente com quatro redes sem relação entre si: um router doméstico por instalação, uma gama de endereços plana, a palavra-passe do Wi-Fi escrita numa parede, e nenhuma forma de saber que uma ligação caiu antes de alguém telefonar.

Os terminais de venda, as câmaras de videovigilância, os computadores do escritório e o Wi-Fi de visitantes ficam todos no mesmo segmento, o que significa que qualquer um deles consegue alcançar os outros.

O que construímos

Primeiro um levantamento de cada instalação: o que está cablado, o que é sem fios, que equipamentos têm de falar com quais, e quanto perde a empresa por hora quando uma ligação cai.

Depois um plano de endereçamento com uma VLAN por função — escritório, ponto de venda, câmaras, visitantes, gestão — e regras de firewall que declaram explicitamente que segmento pode alcançar qual. Os visitantes chegam à internet e a mais nada.

As instalações são ligadas por um túnel IPsec, para que o ERP e o servidor de ficheiros sejam acessíveis a partir de qualquer filial sem ficarem expostos à internet, e quem trabalha remotamente entra pela mesma VPN em vez de por um encaminhamento de porta.

O Wi-Fi é gerido centralmente, com planeamento de cobertura por instalação, e tudo reporta para um servidor de monitorização com alertas que identificam a pessoa de serviço. É entregue documentado: topologia, endereçamento, credenciais num gestor de palavras-passe e um manual de uma página para as três avarias que realmente acontecem.

Resultados

• Um plano de endereçamento para todas as instalações, documentado
• Segmentos que não se alcançam a não ser que uma regra o permita
• As quedas de ligação geram alerta antes de um utilizador reparar
• Wi-Fi de visitantes isolado da rede da empresa