Far navigare tutti è la parte facile: ci riesce da solo il router del provider. La fatica sta nel resto — il Wi-Fi dato ai clienti che finisce sulla stessa rete della cassa, l'armadietto col groviglio che nessuno sa più leggere, il POS che si ferma quando cade la linea, lo smart working improvvisato «aprendo una porta» sul router. La rete aziendale non è la rete di casa con più prese: è la differenza fra un contrattempo e un giorno di incasso perso.
Chiavi in mano qui significa una cosa precisa: sopralluogo sulla pianta, armadio di rete e cablaggio in ordine ed etichettato, firewall al perimetro con regole scritte, Wi-Fi che copre dove si lavora, rete ospiti separata da cassa e gestionale, VPN per chi lavora da fuori e — dove serve — una linea di riserva che entra da sola quando cade la principale. Alla consegna si prova tutto insieme e ti resta la documentazione della rete: schema, indirizzi, credenziali degli apparati. La tua rete, documentata, resta a te — non a noi.
La formula tipica è il progetto chiavi in mano: preventivo a corpo, gratuito e chiaro prima di iniziare, con dentro anche cosa non ti serve. I ritocchi successivi vanno a intervento singolo, a tariffa oraria; se vuoi la rete seguita nel tempo, se ne parla con un supporto continuativo, canone su misura in preventivo. E i confini sono onesti: canaline e posa leggera dei cavi sì; tracce nei muri, scatole e tutto ciò che è impianto elettrico spettano al tuo elettricista abilitato — e il contratto della linea resta fra te e il provider. Sta scritto nel preventivo, non lo scopri a lavori iniziati.
La rete ospiti separata è, su una piccola rete, l'intervento col miglior rapporto fra rischio evitato e spesa. Detta da bottegaio: chi si collega al Wi-Fi dei clienti naviga, ma non vede la cassa, il gestionale, le stampanti e le telecamere. Al primo sopralluogo troviamo quasi sempre il contrario — una rete sola, il telefono di uno sconosciuto e il registratore di cassa fianco a fianco: non serve un attacco raffinato, basta un telefono infetto entrato col caffè. La separazione si costruisce con reti logiche distinte sugli stessi cavi e gli stessi apparecchi — si chiamano VLAN, ma non devi impararlo — e ognuna vede solo ciò che le spetta. Vale anche per le telecamere: se stanno in rete, meglio dentro un recinto loro; dell'impianto si occupa la pagina della videosorveglianza per le imprese.
Il Wi-Fi aziendale si progetta sulla pianta, non si spera. Si decide dove serve campo — banco, ufficio, magazzino, dehors — e lì si portano gli access point, cablati, con un solo nome di rete su cui i dispositivi passano da soli all'antenna più vicina. Sulla sicurezza non inventiamo: usiamo WPA3, che la Wi-Fi Alliance dichiara «mandatory for Wi-Fi CERTIFIED devices» — obbligatorio per i dispositivi certificati — con protezioni pensate espressamente per le reti personali e aziendali; per chi tratta dati delicati, il profilo Enterprise alza ancora il livello. E siccome anche il Wi-Fi ha le sue generazioni — Wi-Fi 6, 6E, 7: è la stessa Wi-Fi Alliance a designarle così — gli apparecchi si scelgono per generazione e copertura, non a numero di antenne. Per la casa e la copertura stanza per stanza c'è la guida alle reti Wi-Fi di casa.
L'armadio di rete dice la verità su come è tenuta un'azienda. Quando è un groviglio senza etichette, ogni guasto diventa un'ora di archeologia pagata da te: si stacca un cavo alla cieca per capire dov'era attaccato. Rimetterlo in ordine è lavoro concreto — patch panel, cavi etichettati alle due estremità, apparati fissati e alimentati come si deve, uno schema dentro l'anta — e quando si chiude, la documentazione la consegniamo a te: schema della rete, indirizzi, credenziali di router, firewall e access point. È la versione «rete» del report scritto con cui chiudiamo ogni intervento — cosa è stato fatto, cosa resta da tenere d'occhio — e vale una regola semplice: gli accessi della tua azienda sono tuoi, mai una leva per tenerti legato. Sulla posa siamo franchi: canaline e passaggi leggeri sì; tracce nei muri, scatole e 230 volt sono mestiere dell'elettricista abilitato, e nel preventivo c'è scritto.
Il firewall è il confine della tua rete; la VPN è la porta di quel confine, con la chiave. Al perimetro non lasciamo il router del provider con le impostazioni di fabbrica: mettiamo un firewall con regole scritte — cosa entra, cosa esce, cosa resta chiuso — documentate nello schema che ti resta in mano. Nessun apparecchio rende invulnerabili, e non te lo raccontiamo: il perimetro serve a ridurre ciò che sta esposto e ad accorgersi prima. Per lavorare da fuori la strada giusta non è «aprire una porta» sul router, come capita nello smart working improvvisato: è la VPN — un collegamento cifrato che porta il portatile di casa dentro la rete dell'ufficio, come se fosse alla sua scrivania — con utenze personali, che si spengono una a una quando qualcuno se ne va.
La connettività di riserva si dimensiona su ciò che non può fermarsi, non su «tutto». Quando cade la linea il danno non è uniforme: la posta può aspettare un'ora, la cassa e il POS no. Per questo la linea di riserva — FWA o 4G/5G, secondo cosa passa nella tua zona — si sceglie e si prova perché regga cassa, pagamenti e il minimo concordato, col passaggio che avviene da solo, senza che qualcuno debba accorgersene e riavviare. Sui limiti siamo onesti: una riserva non è la linea principale, e se ci carichi sopra tutto, rallenta tutto. Il contratto di connettività resta fra te e il provider: ti aiutiamo a scegliere, non rivendiamo linee. E la rete è il pavimento, non la casa: la difesa di posta, PC e dati vive nella pagina della sicurezza informatica.
| Metri e muri | quanto è grande il locale e come è costruito: i muri decidono quanti access point servono, e dove |
|---|---|
| Prese e cablaggio | quanti punti rete e dove: canaline sì; tracce, scatole e 230 volt vanno all'elettricista, scritti in preventivo |
| Cosa va separato | quante reti logiche servono — ospiti, cassa e gestionale, telecamere, ufficio: ogni recinto è configurazione in più |
| Chi lavora da fuori | quante persone entrano in VPN e da dove: ogni accesso è un'utenza da creare, provare e mantenere |
| Cosa non può fermarsi | cassa, POS, gestionale: la linea di riserva si dimensiona su quello, non sull'intera azienda |
| Cosa c'è già | apparati riusabili, contratto del provider, groviglio da ricostruire: partire dall'esistente cambia ore e materiale |
I fattori che spostano davvero il preventivo di questo servizio: quante postazioni e persone, cosa c'è già in azienda, cosa deve restare in piedi. Si fissano insieme prima di iniziare — e il preventivo, coi numeri, ti arriva via email: a chiamata a tariffa oraria, il continuativo con canone su misura.
ElectrONIK Lab è un laboratorio indipendente: non è un centro di assistenza autorizzato né affiliato ai produttori. I marchi citati appartengono ai rispettivi titolari e sono usati solo per indicare i dispositivi su cui interveniamo. Restano validi i tuoi diritti di legge come consumatore nei confronti di chi esegue la riparazione.
Consulenza gratuita, preventivo chiaro prima e un report scritto a ogni intervento.