5 best practices for guest Wi-Fi 访问

组织者Mauro Rizzi

2018年2月13日

注意安全, bandwidth and application visibility when rolling out a wireless network upgrade

Upgrading your wireless network requires a lot of attention. Although t在这里 are many ways to configure and use Wi-Fi, 一流的组织应该应用这五个策略来最大限度地利用他们的网络.

1. 预测的变化

T在这里’s nothing riskier than a Wi-Fi network that is left unattended. Over time, people are added, moved, or replaced. Desks and other furniture in the environment change. 一个没有跟上这些变化的无线网络会随着时间的推移而退化，并为用户提供不太出色的服务.

然而, 嵌入到每个接入点中的芯片组电源使当今的无线局域网(无线局域网)基础设施具有很强的容错性. A good 无线局域网 can survive the loss of 访问 points and the addition of new ones. Radio interference would be proactively managed minimizing the effect. 所有复杂的配置和无线信道的动态管理将在每个AP中处理.

2. Use intelligent wireless products

您必须手动和单独管理和配置每个无线接入点的日子已经一去不复返了. The tedious job of continuously adjusting power levels, channel assignments or enabling hot spare APs has gone the way of the Dodo bird.

Today’s distributed intelligence Wi-Fi technology can handle mobility, 当VoIP呼叫的用户在房间之间走动时，保持IP地址和连接的活动, 楼层甚至建筑物. You should invest in a Wi-Fi network that not only handles mobility, but also handles all kinds of traffic including voice and video conversations, 文档和屏幕共享以及团队协作，让一群人同时处理同一份文档.

3. Understand the application and prioritize

在大多数网络中, as soon as the 无线局域网 network is turned on, every smartphone in the building is automatically connected to the network. These devices continue to consume bandwidth, even when no one is using them. Add to that applications working in the background (such as automatic backup, 软件更新, 应用程序更新, 语音识别软件)，最后你的无线网络容量接近，没有一个活跃用户!

The solution isn’t to prohibit casual use. It is to make sure that mission-critical applications, (such as VoIP/unified communications, 视频协作, 文档分享, 事务处理, 以及商业用途), get priority over non-business and casual use. Look for Wi-Fi solutions that provide application visibility and control, such as the Alcatel-Lucent OmniAccess® Stellar wireless portfolio，因此您可以根据特定规则自动和动态地限制带宽.

4. Develop a guest 访问 policy

在当今的企业无线安装中，支持来宾访问通常是给定的. 客人在访问组织时通常有合法的需要连接到Internet. Although some road warriors may use alternative technologies, such as 4G or LTE to bypass local Wi-Fi networks, 计划其他客户是否以及如何连接到组织的无线局域网非常重要.

Of course, these guests shouldn’t require much 访问 对于正常企业网络中的任何东西——打印，也许只是偶尔的例外. 因此, 保护连接以确保来宾用户不会获得提升的特权是很重要的.

共同的选择, 例如要求来宾预先注册MAC (Media Access Control)地址或获取临时用户名和密码, tend to be cumbersome and should be avoided. 制定不完善或难以执行的客人政策的一个不良后果是，工作人员可能会花费宝贵的时间试图让他们的客人登录到无线网络上. Or, 更糟糕的是, 工作人员可以与客户共享其访问权限，以直接连接到内部有线网络，从而绕过客户访问规则和流程的问题.

宾客政策必须在责任要求和预防要求之间取得平衡，目标是使其简单快捷. T在这里 are a lot automated systems able to deliver this, 然而，实现这一目标的最佳和最安全的方法是拥有一个智能无线局域网系统，该系统可以了解客户机何时连接, 根据所使用的应用程序限制带宽，并将流量传输到路由器以进行Internet连接.

5. Maximum security from the beginning

安全一直是非常重要的，尤其是在处理无线网络时. T在这里 are various methods today to build it, 然而，最好的方法是不仅为无线局域网而且为LAN用户提供NAC(网络访问控制). 一个单点管理可以保证最高级别的访问安全性，无论连接类型(有线或无线)，NAC与无线部署很好地配合，因为无线认证标准-称为Wi-Fi保护访问2 (WPA3)目前正在开发中, considering the recent vulnerabilities found in WPA2) uses 802.它是在客户机和服务器之间传递NAC信息的一种方便的方法. 有许多网络管理系统可以简化和最小化网络基础设施NAC部署的复杂性.

要为用户提供最佳体验，同时让管理员对简短且相对简单的配置感到满意，需要遵循以下五条基本规则. 网络基础设施本身将负责网络基础设施最佳运行所需的最繁琐和无聊的任务.

有关解决这些问题的接入点解决方案的详细信息，请阅读 Alcatel-Lucent OmniAccess Stellar 无线局域网 solution