自從有了Wi-Fi以來，用戶就不得不面對著密碼被他人破解的風險，尤其是在“蹭網(wǎng)神器”大行其道的今天。雖然有一些高級安全防護手段，但因其建設成本非常高，并不適合中小微企業(yè)。于是，很多中小企業(yè)無線網(wǎng)都采用了“家用級”的PSK認證，不僅無法阻止“非法蹭網(wǎng)”的事件，更有可能帶來數(shù)據(jù)泄密的安全隱患。面對這一現(xiàn)狀，部署了銳捷靈活辦公方案的魯嘉涂料辦公樓，通過“一人一機一密碼”的方式，給企業(yè)無線辦公網(wǎng)絡的安全應用帶來了諸多啟發(fā)。

辦公網(wǎng)上到底有沒有“隔壁老王”?

魯嘉涂料(福建)有限公司，是一家大型的涂料、涂裝綜合型企業(yè)，其總部位于福建福州，旗下?lián)碛卸鄠€馳名品牌。為使產(chǎn)品結(jié)構(gòu)更加合理，更具技術(shù)含量及市場競爭力，公司在建立ERP系統(tǒng)的同時，針對辦公網(wǎng)絡也進行了改建工作：在有線網(wǎng)絡的基礎上，公司購買了家用路由器，部署了支持移動辦公應用的無線網(wǎng)。但是，公司領導一直有一個擔憂，公司的無線網(wǎng)絡是不是足夠安全，會不會威脅到ERP系統(tǒng)?另外，在不斷升級帶寬之后，這張無線網(wǎng)卻“時好時壞”，也讓人懷疑是不是有人在蹭網(wǎng)。

[[197444]]

圖：魯嘉涂料辦公樓

確實，從無線專業(yè)角度來看，魯嘉公司前期無線網(wǎng)絡并不安全。一般購買家用路由器的企業(yè)，無線準入都是用家用級PSK(一個網(wǎng)絡一個密碼)，然而現(xiàn)在大量涌現(xiàn)的Wi-Fi分享類APP早已使得PSK安全形同虛設。只要有一個員工沒有網(wǎng)絡安全意識，手機里安裝了“萬能鑰匙”之類的APP，或者隨意把密碼分享出去，“隔壁老王”很容易就可通過無線接入到內(nèi)部網(wǎng)絡來，不僅可以下載視頻、玩游戲，更會危及到產(chǎn)品配方、財務數(shù)據(jù)、銷售數(shù)據(jù)，員工個人信息也十分容易泄露。

其次，魯嘉涂料的辦公樓一共有三層，每層約300平米，采用大功率家用AP部署。管理員經(jīng)過反復調(diào)試，采用一層樓一個信號名稱(SSID)的方式，保證每層樓可以接入到信號最好的AP上。但如果人員跨樓層活動，就需要重新斷開原網(wǎng)絡，關聯(lián)新的樓層信號。此時如果沒有關聯(lián)到近處的AP，反而接入了遠端的AP，終端的上網(wǎng)速率就會大幅下降。

靈活辦公獨創(chuàng)“一人一機一密碼”

公司領導認為必須徹底排除網(wǎng)絡安全隱患。無線雖小，牽扯卻廣。一套兼顧體驗、運維和安全的無線建設，需要接入AP、控制器AC、認證系統(tǒng)、運維管理系統(tǒng)等各種組件，更需要配備專業(yè)技術(shù)人員。這對于魯嘉涂料來說，將導致投資成本居高不下。為此，銳捷網(wǎng)絡為魯嘉涂料推薦了無線靈活辦公方案，其中包含了銳捷獨創(chuàng)的P-PSK(Personal Pre-Shared Key)準入認證，即可實現(xiàn)“一人一機一密碼”的高安全無線防護。

但是，魯嘉兼管網(wǎng)絡的小陳卻擔心，部署P-PSK是否會帶來后續(xù)維護的麻煩?對此，銳捷工程師通過深入溝通，詳細講解了P-PSK的實現(xiàn)方式。

首先，銳捷P-PSK認證具備802.1x級別的安全以及傳統(tǒng)PSK的易用性。對于魯嘉的使用者來說，使用習慣不變，和傳統(tǒng)的PSK認證一致，但卻杜絕了Wi-Fi共享密鑰的弊端。其次，P-PSK只需要一個AC就可以實現(xiàn)，不需要增加認證服務器設備。最后，帳號添加與回收的工作非常容易，無網(wǎng)管經(jīng)驗也可以操作。除此之外，即將正式實施的《中華人民共和國網(wǎng)絡安全法》要求，所有網(wǎng)絡準入需提供身份信息，而P-PSK則是中小企業(yè)符合該法規(guī)的最好實踐。

銳捷靈活辦公解決方案的特點就是靈活簡單，魯嘉涂料采用銳捷RG-AP520-I實現(xiàn)了全樓辦公區(qū)域的全覆蓋，并用WIS對無線接入信號進行了優(yōu)化調(diào)整，確保信號無死角，讓每個員工接入后都能體驗到極速上網(wǎng)的感受。值得一提的是，本次網(wǎng)絡調(diào)整，從部署到優(yōu)化，銳捷無線靈活辦公方案落地只用了1個小時的時間。

方案升級后，員工滿意老板放心

部署好后，負責網(wǎng)絡的小陳在控制器的EWEB頁面上，給所有的員工分配了P-PSK帳號，供員工接入認證。員工首次接入后，后臺自動記錄了終端的MAC地址和密碼的對應關系，如下圖所示。

圖：自動記錄“終端+MAC地址+密碼”的對應關系

重新部署后的Wi-Fi網(wǎng)絡實現(xiàn)了簡單易行的高安全性接入，同時把上網(wǎng)體驗不好的問題徹底解決。

對于新部署的銳捷靈活辦公方案，小陳表示：“通過測試，當一臺手機用‘萬能Wi-Fi’分享密碼后，其他獲取到密碼的手機也不能上網(wǎng)，這下我們老板就不會總是問我無線夠不夠安全了。”

總經(jīng)理助理小孫也表示：“這套方案確實比原來的好用很多，在樓層之間移動，網(wǎng)絡一直保持順暢連接，特別便于我隨時使用微信和同事溝通工作，由于只要輸一次密碼，使用起來也非常方便。“

“現(xiàn)在的網(wǎng)絡解決了一直困擾公司的無線安全問題，讓我放心把業(yè)務放在無線網(wǎng)絡上，體驗也提升了很多?？傮w部署成本不高、施工工期快，后續(xù)也沒有什么運維成本，這個方案確實不錯。” 魯嘉公司總經(jīng)理童總對應用體驗的中肯評價，也為銳捷網(wǎng)絡的新方案點下了最寶貴的一個“贊”。