Mer wifi på kontoret ska inte betyda ett nätverk till. Ett företag på Östermalm, som har supportavtal och en tekniker från oss på plats varje vecka, behövde bättre täckning i ett mötesrum, och vår tekniker monterade en Fortinet FortiAP 231F under det vanliga besöket. Kontorets FortiGate tog över accesspunkten och gav den samma nätverksnamn och regler som resten. Texten förklarar varför en router från elektronikbutiken hade gett motsatt resultat och hur du väljer rätt accesspunkt till ditt nätverk.
Frestelsen: en router till i väggen
Varje vecka har det här företaget på Östermalm en tekniker från oss på plats, som en del av supportavtalet. Under ett av besöken kom frågan som nästan alla kontor ställer förr eller senare: wifi:t är segt i det inre mötesrummet, kan vi inte bara sätta upp något där?
Det snabbaste svaret finns på närmaste elektronikkedja. En router eller ett mesh-paket för några hundralappar, en sladd i väggen och signalen blir starkare. Problemen kommer senare. En sådan pryl bygger ett eget litet nätverk med eget namn och eget lösenord, och den hamnar utanför de regler som kontorets brandvägg sätter upp. Skrivaren syns inte längre från mötesrummet, gäster kan hamna på samma nät som personalen och ingen som sköter IT ser när prylen krånglar. Det kallas skugg-IT, och den hittar vi ofta när vi tar över ett nytt kontor.
Accesspunkten som hittade hem själv
Kontorets nätverk är byggt på Fortinet, med en FortiGate-brandvägg som också styr det trådlösa nätet. Valet blev därför en FortiAP 231F, en accesspunkt för Wi-Fi 6 från samma tillverkare.
Intill dörren till mötesrummet satt redan ett nätverksuttag. Vår tekniker monterade accesspunkten på väggen bredvid och kopplade uttagets port i racket till switchen. Strömmen kommer genom samma kabel som datan, med PoE, så något eluttag behövdes inte.
Godkänd i brandväggen
En ny FortiAP letar upp brandväggen på egen hand och dyker upp i listan över accesspunkter som väntar på godkännande. Efter godkännandet fick den samma nätverksnamn för personalen, samma gästnät och samma säkerhetsregler som de andra accesspunkterna. Telefoner och datorer byter mellan accesspunkterna medan folk går runt, utan att någon behöver välja ett nytt nät.
Borr, fästen, patchkablar och kabeltestare ligger alltid i väskan, så hela jobbet fick plats i ett besök som redan var bokat.
Samma nät, starkare signal och ingen extra montör
I mötesrummet räcker signalen nu till ett videomöte med hela gruppen, och någon annan skillnad märkte personalen inte. Ingen behövde lägga till ett nätverk i telefonen och inget nytt lösenord skickades runt. Den nya accesspunkten syns i brandväggen bredvid de andra och får samma uppdateringar och samma larm om något slutar fungera.
Företaget slapp också boka in en separat montör. Teknikerna bakom supportavtalet kan både IT och nätverk, och för kunden blev det en punkt på veckans lista i stället för ett eget projekt.
Vårt råd innan du köper en accesspunkt till kontoret är att först ta reda på vilket märke brandväggen har. Sitter det en FortiGate i racket väljer vi nästan alltid en FortiAP, eftersom brandväggen då styr accesspunkten som en del av samma system. Med UniFi gäller samma sak åt andra hållet. Den som blandar märken får två system att hålla i ordning.