Беспроводная сеть может работать годами без серьёзных замечаний, пока не увеличится количество пользователей, не изменится планировка помещений или не появятся новые корпоративные приложения.
Затем сотрудники начинают жаловаться на обрывы соединения, снижение скорости и нестабильную работу сервисов. При этом внешне оборудование может выглядеть исправным.
Не менее важный вопрос — безопасность Wi-Fi. Неправильно настроенная аутентификация, отсутствие разделения гостевой и корпоративной сети или неучтённые точки доступа создают риски для информационной инфраструктуры компании.
Аудит беспроводной Wi-Fi сети позволяет оценить её безопасность, радиопокрытие и производительность, определить причины существующих проблем и подготовить обоснованные рекомендации по их устранению. Разберём, из чего состоит такая проверка и что должен получить заказчик по её результатам.
Что такое аудит Wi-Fi сети и зачем его проводят
Аудит Wi-Fi сети — комплексное обследование действующей беспроводной инфраструктуры. В ходе проверки анализируют конфигурацию оборудования, защищённость подключений, качество радиосигнала, нагрузку на точки доступа и доступность сетевых ресурсов.
Основная задача аудита — установить, насколько фактическое состояние сети соответствует требованиям организации.
Для этого оценивают три направления:
- Безопасность. Проверяют механизмы аутентификации, шифрования, разграничение доступа и потенциально небезопасные настройки.
- Производительность. Изучают загруженность радиоканалов, работу клиентских устройств, задержки и фактическую пропускную способность.
- Стабильность покрытия. Выявляют зоны недостаточного сигнала, радиочастотные помехи и проблемы переключения между точками доступа.
В отличие от проектирования новой сети, аудит начинается с обследования существующего оборудования и условий его эксплуатации. По итогам проверки может оказаться, что для устранения проблем достаточно изменить настройки, а не закупать новые точки доступа Wi-Fi.
Когда необходим аудит беспроводной сети
Обследование полезно не только после возникновения неисправностей. Его проводят перед расширением офиса, увеличением количества подключённых устройств, изменением требований к безопасности или модернизацией сетевой инфраструктуры.
| Признак проблемы | Что необходимо проверить |
|---|---|
| Wi-Fi работает медленно при большом количестве сотрудников | Загрузку каналов, активность клиентов и ёмкость сети |
| Связь пропадает в отдельных помещениях | Радиопокрытие, уровень сигнала и расположение AP |
| При перемещении прерываются звонки | Роуминг и параметры подключения клиентских устройств |
| Неизвестно, какие устройства имеют доступ к Wi-Fi | Аутентификацию, учёт клиентов и политику доступа |
| Гостевая сеть используется вместе с корпоративной | Сегментацию, правила межсетевого доступа и изоляцию клиентов |
| Оборудование давно не обновлялось | Поддержку прошивок, уязвимости и совместимость устройств |
Отдельное основание для аудита — повторяющиеся жалобы, которые невозможно связать с одной точкой доступа или конкретным пользователем. В подобных ситуациях необходим комплексный анализ, а не последовательная замена оборудования методом проб и ошибок.
Аудит безопасности беспроводных сетей: что проверяют
Безопасность — важная часть обследования корпоративного Wi-Fi. Поскольку беспроводной сигнал выходит за физические границы помещения, необходимо контролировать способы подключения пользователей, защиту передаваемых данных и доступ к внутренним ресурсам организации.
Аудит безопасности Wi-Fi сети не ограничивается проверкой сложности пароля. Он охватывает конфигурацию оборудования и правила взаимодействия беспроводных клиентов с корпоративной инфраструктурой.
Проверка аутентификации и шифрования
Специалисты выясняют, какие протоколы безопасности используются в служебных и гостевых сетях. Для корпоративной инфраструктуры рассматривают WPA2-Enterprise и WPA3-Enterprise с аутентификацией 802.1X, если оборудование и политика безопасности поддерживают соответствующую конфигурацию.
Если применяется общий пароль (PSK), проверяют порядок его хранения, передачи и замены, а также последствия его возможного раскрытия.
Дополнительно оценивают применение защищённых кадров управления PMF и совместимость устройств с выбранными механизмами защиты.
Устаревшие режимы WEP и WPA с TKIP не следует использовать для современной корпоративной сети. Однако переход на более новые механизмы безопасности необходимо планировать с учётом существующих клиентских устройств.
Проверка сегментации и доступа к ресурсам
Для сотрудников, посетителей, IoT-оборудования и служебных устройств могут действовать разные политики доступа. При аудите проверяют, действительно ли эти ограничения применяются.
В частности, анализируют:
- разделение корпоративных и гостевых сетей;
- использование VLAN и правил межсетевого доступа;
- изоляцию клиентов там, где она предусмотрена;
- возможность доступа гостей к внутренним серверам и оборудованию;
- права администрирования точек доступа и контроллеров;
- использование защищённых протоколов управления оборудованием.
Само наличие разных SSID или VLAN ещё не подтверждает надёжную изоляцию. Важно проверять фактические правила доступа между соответствующими сегментами.
Поиск несанкционированных точек доступа
В ходе обследования могут обнаруживаться неизвестные точки доступа, устройства с похожими именами сетей и оборудование, не включённое в документацию организации.
При этом соседняя Wi-Fi сеть не обязательно является угрозой. Неизвестные устройства необходимо идентифицировать и установить, имеют ли они отношение к корпоративной инфраструктуре.
Отдельно проверяют актуальность прошивок, наличие опубликованных производителем исправлений безопасности, журналирование событий и порядок отключения доступа уволенных сотрудников.
Результат аудита безопасности — перечень выявленных недостатков, оценка их значимости и рекомендации по устранению. Проверка конфигурации не равнозначна полноценному тестированию на проникновение: такие работы имеют отдельный согласованный объём.
Хотите проверить безопасность корпоративного Wi-Fi? Расскажите, какое оборудование используется и какие вопросы вызывают сомнения. Поможем определить необходимые проверки и возможные направления улучшения сетевой инфраструктуры. Обсудить проверку Wi-Fi
Проверка покрытия Wi-Fi: уровень сигнала и радиопомехи
Второе направление аудита — оценка качества радиопокрытия. Даже при правильно настроенной безопасности беспроводная сеть может работать нестабильно из-за препятствий, неудачного расположения точек доступа или взаимных помех.
Для обследования используют специализированное программное обеспечение и измерительные устройства. При необходимости проводят Site Survey — радиообследование с привязкой результатов к плану объекта.
Какие параметры измеряют
| Параметр | Что показывает | Для чего используется |
|---|---|---|
| RSSI | Уровень принимаемого радиосигнала | Выявление зон недостаточного покрытия |
| SNR | Отношение полезного сигнала к шуму | Оценка качества радиоприёма |
| Channel Utilization | Долю времени занятости радиоканала | Выявление перегрузки радиосреды |
| Retry Rate | Повторные передачи кадров | Оценка возможных проблем передачи данных |
| Latency / Jitter | Задержку и вариацию задержки | Проверка условий работы чувствительных приложений |
Нельзя оценивать корпоративный Wi-Fi только по одному показателю RSSI. Уверенный сигнал не гарантирует свободный радиоканал, достаточную производительность или отсутствие ошибок передачи.
Также не существует единого универсального порога RSSI и SNR для всех объектов. Требования определяются используемыми клиентами и приложениями, включая голосовую связь и мобильные терминалы.
Пассивное и активное радиообследование
При пассивном обследовании измерительное устройство анализирует радиосреду без подключения к исследуемой сети. Это помогает оценить расположение AP, уровень принимаемого сигнала и окружающую радиочастотную обстановку.
Активное обследование предполагает подключение к Wi-Fi и проверку фактической передачи данных. Так можно изучать производительность соединения, задержки и поведение клиента при перемещении.
По результатам измерений могут составляться тепловые карты Wi-Fi: покрытия, качества сигнала и других доступных параметров. Такие карты помогают определить проблемные зоны и сравнить состояние сети до и после изменений.
Если обследование показывает необходимость дополнительных AP, их количество рассчитывают с учётом радиопокрытия и клиентской нагрузки. Этот вопрос подробнее рассмотрен в статье о расчёте количества точек доступа Wi-Fi.
Проверка производительности и загруженности Wi-Fi
Низкая скорость передачи данных не всегда вызвана недостаточным радиосигналом. При высокой плотности устройств клиенты конкурируют за доступ к общей радиосреде, поэтому производительность зависит не только от возможностей точки доступа, но и от характера нагрузки.
При обследовании анализируют занятость каналов, количество одновременно активных устройств, повторные передачи кадров, используемые диапазоны и ширину радиоканалов.
Особое внимание уделяют следующим ситуациям:
- несколько близко расположенных AP работают на одном канале и конкурируют за эфирное время;
- высокая нагрузка сосредоточена на одной точке доступа;
- ширина каналов не соответствует плотности беспроводной сети;
- устаревшие клиентские устройства ограничивают эффективность использования радиосреды;
- источники радиопомех ухудшают передачу данных в определённых зонах.
Для выявления некоторых помех, создаваемых не-Wi-Fi-устройствами, требуется спектральный анализатор. Обычное сканирование соседних SSID не позволяет полноценно оценить все источники радиочастотных помех.
Измерения необходимо сопоставлять с реальным рабочим режимом. Проверка пустого офиса утром не всегда показывает ситуацию в период максимального количества сотрудников и видеоконференций.
Проверка роуминга и проводной инфраструктуры
В корпоративной сети с несколькими точками доступа важно оценить, как устройства переключаются между зонами покрытия. Неудачные настройки, различия в возможностях клиентов или недостаточное перекрытие зон могут приводить к задержкам и обрывам прикладных соединений.
При аудите изучают события переподключения, параметры WLAN и совместимость клиентских устройств с механизмами оптимизации роуминга. Особенно это важно для Wi-Fi-телефонии и мобильного оборудования.
Для складских терминалов сбора данных характерны дополнительные особенности. Они подробно рассмотрены в нашей статье о причинах потери Wi-Fi у ТСД на складе.
Не менее важно проверить проводную часть инфраструктуры. Точки доступа подключаются к коммутаторам, получают питание PoE и передают трафик через локальную сеть.
Поэтому при обследовании проверяют скорость Ethernet-подключений, ошибки интерфейсов, питание AP, доступность DHCP и DNS, состояние uplink-портов и маршруты к необходимым серверам.
Если неисправность находится в кабельной линии или коммутаторе, замена беспроводного оборудования может не дать ожидаемого результата.
Аудит показал ограничения существующих точек доступа? В каталоге Авантаж Маркет представлены точки доступа для корпоративных беспроводных сетей. Выбирайте оборудование с учётом требований к нагрузке, управлению, диапазонам и питанию PoE. Посмотреть точки доступа Wi-Fi
Как проводят аудит Wi-Fi сети: основные этапы
Конкретная программа обследования зависит от размера объекта, состава оборудования и задач организации. Обычно работы можно разделить на пять последовательных этапов.
- Подготовка. Определяют цели аудита, проблемные зоны, требования к приложениям и согласовывают объём проверки. Собирают схемы помещений и сведения об оборудовании.
- Инвентаризация. Проверяют модели точек доступа, контроллеры, версии прошивок, настройки WLAN, подключённые устройства и сетевую топологию.
- Инструментальная диагностика. Измеряют радиопокрытие, качество соединения и загрузку каналов, изучают события контроллера и при необходимости проводят радиообследование.
- Оценка безопасности. Анализируют аутентификацию, шифрование, сегментацию, административный доступ и соответствие настроек требованиям организации.
- Подготовка отчёта. Сопоставляют измерения и настройки с задачами сети, определяют причины недостатков и формируют рекомендации.
Проверки, способные влиять на работу пользователей, желательно согласовывать заранее. Изменение рабочих параметров WLAN или проведение нагрузочных испытаний без плана может нарушить функционирование корпоративных сервисов.
Что должно входить в отчёт по аудиту беспроводной сети
Заказчику важно получить не просто перечень общих советов, а материалы, по которым можно проверить выводы и запланировать необходимые изменения.
В зависимости от согласованного объёма работ отчёт может включать:
- сведения об установленном оборудовании и его конфигурации;
- описание методики и условий проведённых проверок;
- результаты обследования радиопокрытия, если оно выполнялось;
- данные о загрузке каналов, производительности и роуминге;
- выявленные недостатки безопасности и сетевой сегментации;
- перечень неисправностей с указанием их возможных причин;
- приоритетные рекомендации по устранению проблем;
- предложения по повторной проверке после внесения изменений.
Если полноценное радиообследование не проводилось, отчёт не должен создавать впечатление, что покрытие всех помещений подтверждено инструментальными измерениями.
Хороший результат аудита — понятный план действий, где отделены критические проблемы безопасности, настройки без закупки оборудования и изменения, требующие отдельного бюджета.
От чего зависят стоимость и сроки аудита Wi-Fi сети
Стоимость и продолжительность обследования нельзя корректно определить только по площади офиса. На объём работ влияет несколько факторов.
| Фактор | Влияние на обследование |
|---|---|
| Размер и планировка объекта | Количество обследуемых зон и маршрутов измерений |
| Количество точек доступа | Объём инвентаризации и анализа настроек |
| Требования к безопасности | Глубина проверки аутентификации, сегментации и политик доступа |
| Необходимость Site Survey | Объём инструментальных измерений и подготовки радиокарт |
| Количество филиалов и площадок | Организация обследований и консолидация результатов |
| Требования к отчётности | Детализация результатов и состав передаваемых материалов |
Например, анализ настроек нескольких точек доступа в небольшом офисе и полноценное радиообследование многоэтажного здания представляют собой разные по объёму задачи.
Поэтому перед заказом проверки важно согласовать перечень работ, обследуемые помещения, формат отчёта и критерии оценки. Это позволит сопоставлять предложения исполнителей по одинаковому объёму услуг.
Что делать по результатам аудита Wi-Fi
Обнаруженные недостатки не всегда требуют полной модернизации. Часть проблем устраняется изменением настроек, разделением сетей, обновлением прошивок или корректировкой конфигурации радиомодулей.
Если подтверждены недостаточное покрытие или нехватка сетевой ёмкости, может потребоваться изменение расположения AP, установка дополнительных точек доступа либо модернизация проводной инфраструктуры.
При существенном изменении требований к сети результаты обследования могут использоваться как исходные данные для проектирования и модернизации корпоративного Wi-Fi. При этом сама статья посвящена диагностике, а не выбору подрядчика для монтажа.
После выполнения изменений необходимо повторно проверить параметры, из-за которых возникали проблемы. Без такой проверки нельзя уверенно утверждать, что выявленные недостатки устранены.
Планируете модернизацию корпоративного Wi-Fi? Авантаж Маркет помогает подобрать оборудование и решения для беспроводных сетей бизнеса. Используйте результаты обследования, чтобы определить необходимые изменения и избежать необоснованных закупок. Проектирование и монтаж Wi-Fi сетей
Вывод: аудит помогает управлять качеством и безопасностью Wi-Fi
Аудит беспроводной сети — это не просто измерение скорости подключения или проверка пароля. Полноценное обследование объединяет анализ безопасности, радиопокрытия, производительности и связанной сетевой инфраструктуры.
Результаты проверки позволяют выявить уязвимые настройки, определить причины нестабильного соединения и подготовить обоснованный план улучшений.
Основная ценность аудита Wi-Fi — возможность принимать технические и финансовые решения на основании проверяемых данных, а не предположений о причинах неисправностей.
Аудит Wi-Fi сети: ответы на частые вопросы
Состав работ зависит от задач организации. Обычно проверяют установленное оборудование, параметры WLAN, безопасность подключений, радиопокрытие, загруженность каналов, производительность, роуминг и проводную инфраструктуру. Результаты оформляют в виде отчёта с рекомендациями.
Проверяют механизмы аутентификации и шифрования, настройки административного доступа, сегментацию гостевых и корпоративных сетей, версии прошивок и наличие неучтённого оборудования. Глубина проверки зависит от согласованного объёма работ. Полноценное тестирование на проникновение является отдельной задачей.
Тест скорости показывает производительность конкретного соединения в момент проверки. Он не позволяет полноценно оценить защищённость сети, покрытие помещений, загруженность всех радиоканалов и причины неисправностей. Для комплексного аудита используют дополнительные методы диагностики.
От площади и планировки объекта, количества точек доступа, числа площадок, требований к безопасности и необходимости инструментального радиообследования. Также учитывают объём отчётности и согласованную глубину диагностики. Стоимость определяется по конкретному техническому заданию.
Нет. Обследование может выявить проблемы, которые устраняются настройкой каналов, мощности, параметров безопасности или исправлением проводных подключений. Замена точек доступа необходима только в случаях, когда существующее оборудование не соответствует требованиям либо обнаруженные ограничения невозможно устранить без модернизации.
