Služby
Stabilná sieť ako základ každého IT
Návrh a správa firemných sietí — LAN, Wi-Fi, firewall, VPN a VLAN segmentácia. S monitoringom, dokumentáciou a SLA odozvou pre kritické výpadky.
Sieť je tepna každého firemného IT. Ak je nestabilná, trpia všetky ostatné systémy — servery, telefónia, e-mail, cloudové aplikácie. Sieťové problémy sú zároveň jedným z najťažšie diagnostikovateľných incidentov, ak neexistuje dokumentácia a monitoring.
Navrhujeme, budujeme a spravujeme firemné siete pre stredné firmy — od jednoduchých kancelárskych LAN po segmentované siete s viacerými VLAN, redundantnými prenosmi a Wi-Fi pokrytím pre výrobné haly aj kancelárske priestory.
Prečo to dáva zmysel
Segmentovaná sieť = menšie riziko
VLAN pre kancelársky, serverový, hosťovský a IoT segment. Narušenie jedného segmentu neohrozí ostatné — základ NIS2 a ISO 27001.
Stabita pre VoIP a video
QoS (Quality of Service) pre hlasovú a video komunikáciu. Telefonáty a videohvory sa netrieštia ani pri záťaži siete.
Pokrytie bez mŕtvych zón
Wi-Fi audit, správne umiestnenie access pointov a kontrolér pre centralizovanú správu — stabilné pokrytie v kanceláriách, skladoch aj výrobných halách.
VPN pre vzdialený prístup
Bezpečný prístup pre home office, pobočky a mobilné zariadenia — bez kompromisov v bezpečnosti.
Čo dostanete
- Audit existujúcej siete (topológia, zariadenia, konfigurácia)
- Návrh sieťovej architektúry (VLAN, routing, firewall zóny)
- Inštalácia a konfigurácia switchy, routerov, firewallov
- Wi-Fi pokrytie — site survey, umiestnenie AP, kontrolér
- VPN pre vzdialený prístup (site-to-site, remote access)
- Firewall políce, NAT, IDS/IPS
- Monitoring dostupnosti a výkonu siete
- Správa sieťových zariadení (firmware, konfigurácia)
- Dokumentácia sieťovej topológie
- Koordinácia s ISP pri výpadkoch konektivity
Ako postupujeme
- 01
Sieťový audit
Fyzická aj logická topológia, inventory zariadení, konfigurácia, bezpečnostné nastavenia a identifikácia problematických miest.
- 02
Návrh a schválenie
Nová alebo optimalizovaná topológia, odporúčania hardvéru, plán implementácie s minimálnym dopadom na prevádzku.
- 03
Implementácia
Konfigurácia zariadení podľa best practices, testovanie v testovacom prostredí ak je to možné, riadenej implementácia s plánovaným oknom.
- 04
Monitoring a správa
Nastavenie monitoringu, dokumentácia finálnej topológie a pravidelná správa konfigurácie a firmvéru.
Prečo je sieťová dokumentácia nevyhnutnosť
Väčšina stredných firiem nemá aktuálnu dokumentáciu svojej siete. Problém sa objaví pri incidente: technik nevie, kde čo je, aká je konfigurácia switcha, kde končí VLAN 20 alebo kto má prístup do serverovej zóny.
Prvá vec, ktorú pri prevzatí správy siete urobíme, je audit a dokumentácia. Neskôr šetrí čas pri každom incidente, plánovanej zmene aj onboardingu nového technika.
Firewall: viac ako len „áno/nie"
Moderný firewall nie je len ACL (access control list). Je to:
- Stateful inspection — sleduje stav spojení, nie len porty a IP adresy
- Application layer filtering — rozumie protokolom (HTTP, DNS, TLS) a môže filtrovať konkrétne aplikácie
- IDS/IPS — detekuje a blokuje podozrivé vzory (exploit pokusy, skenovanie)
- URL filtering — kategorizácia webového obsahu pre dodržanie firemnej politiky
- VPN koncentrátor — bezpečný vzdialený prístup integrovaný s identitou používateľa
Správne nastavený firewall je základ perimetrovej bezpečnosti. Nezastaví každý útok, ale výrazne zúži útočnú plochu.
Wi-Fi vo firemnom prostredí
Kancelárske Wi-Fi a sieť pre výrobné zariadenia sú odlišné požiadavky. Klinická čistota signálu v zasadačke vyžaduje iný AP ako pokrytie skladu s vidličkármi, kamerovým systémom a MES terminálmi.
Robíme Wi-Fi site survey — fyzické alebo RF meranie pred inštaláciou — aby sme vedeli, koľko AP, kde ich umiestniť a na akom kanáli ich nastaviť. Výsledkom je stabilná Wi-Fi bez overlappingu, bez mŕtvych zón a so segregáciou prevádzky.
Časté otázky
Pracujete s konkrétnou sieťovou značkou alebo ste vendor-agnostic?
Primárne pracujeme s Cisco, Fortinet a Ubiquiti, ale vieme pracovať aj s iným vybavením. Pre nových zákazníkov odporúčame konkrétnu platformu na základe ich potrieb a existujúceho prostredia.
Môžete prevziať sieť bez dokumentácie?
Áno. Prvým krokom je audit a reverzná dokumentácia — zmapujeme, čo je kde, a vytvoríme chýbajúcu dokumentáciu.
Riešite aj výpadky konektivity od ISP?
Koordinujeme komunikáciu s ISP a monitorujeme dostupnosť linky. Pre kritické prostredia odporúčame redundantnú konektivitu od dvoch nezávislých ISP.
Čo je VLAN a prečo ho potrebujeme?
VLAN (Virtual LAN) umožňuje logicky oddeliť sieť na segmenty — napr. kancelária, servery, hosťovská Wi-Fi, IP kamery. Bezpečnostná segmentácia znižuje dopad bezpečnostného incidentu a je požiadavkou ISO 27001 a NIS2.
Nevieš, čo máš v sieti? Zistíme to.
Sieťový audit odhalí neznáme zariadenia, bezpečnostné diery a príčiny nestability. Dohodní si konzultáciu.