أريد واي فاي للمرضى — كيف أفصله بأمان؟ — إجابة المهندس سعيد باعطية
شبكة المرضى يجب أن تكون معزولة تماماً عن شبكة العمل، لا مجرّد كلمة مرور مختلفة. جهاز مريض مصاب على شبكتك الداخلية يرى أجهزتك وخوادمك والسجلات الطبية. الإعداد الصحيح: شبكة ضيوف منفصلة مع عزل بين المتصلين أنفسهم، وحدّ للسرعة حتى لا يستهلك بثّ فيديو نطاق عملك، وبلا وصول إلى أي جهاز داخلي.
الفصل الحقيقي ثلاث طبقات لا كلمة مرور مختلفة: شبكة ضيوف معزولة عن الشبكة الداخلية تماماً، وعزل بين المتصلين أنفسهم فلا يرى جهاز مريض جهاز مريض آخر، ومنع الوصول إلى أي عنوان داخلي. الطبقة الثانية تُغفَل كثيراً مع أنها تمنع انتشار برمجية خبيثة بين أجهزة الزوّار داخل منشأتك.
وحدّ السرعة ليس بخلاً بل حماية للتشغيل: مريض واحد يبثّ فيديو بجودة عالية قد يستهلك نطاقاً يبطئ نظامكم الطبي إن كانا على الخط نفسه. خصّص نسبة لشبكة المرضى وقيّد سرعة الجهاز الواحد. والأفضل إن أمكن خط إنترنت منفصل تماماً لشبكة المرضى — وهو أبسط حلّ وأكثره أماناً.
وقبل التشغيل: ضع صفحة ترحيب تذكر شروط الاستخدام، وضع كلمة مرور تُغيَّر دورياً أو نظام رمز مؤقّت. الشبكة المفتوحة تماماً تُستخدَم من خارج المبنى وتتحوّل إلى عبء على خطك بلا فائدة لمرضاك.
- ثلاث طبقات: عزل عن الداخلية، وعزل بين المتصلين، ومنع العناوين الداخلية
- حدّ سرعة للجهاز الواحد — بثّ واحد قد يبطئ نظامكم
- خط إنترنت منفصل للمرضى إن أمكن: أبسط وأأمن