การจดการอปกรณเครอขายไรสาย ระดบหนวยงานใหมประสทธภาพ

โดย

นายนคร บรพนธมงคล

ฝายระบบคอมพวเตอรและเครอขาย ส านกคอมพวเตอร มหาวทยาลยศรนครนทรวโรฒ

หวขอน าเสนอ

เครอขายไวเลสแลน

เครอขายไวเลสแลนในมหาวทยาลย

แนวทางก าหนดคาอปกรณไวเลสแลน

การตดตามและจดเกบสถต

ประโยชนสงสด

แนวปฏบตเพอความมนคงปลอดภย

เครอขายไวเลสแลน • เครอขายไวเลสแลน

เครอขายคอมพวเตอรไรสาย หรอ ไวเลสแลน (Wireless LAN) เทคโนโลยการสอสารขอมลระหวางอปกรณไอซท โดยผานคลนความถวทยแทนการใชงานสญญาณ

เครอขายไวเลสแลนในมหาวทยาลย • เครอขายไรสาย WiSE (Wireless Service for Education)

– เพอเพมชองทางการเขาถงขอมลสารสนเทศ

– เพออ านวยความสะดวกใหนกศกษา นสต คณาจารยและบคลากร สบคนขอมลสารสนเทศ

– เพอสรางสงคมแหงการเรยนรนอกหองเรยน

– เพอลดพนทและทรพยากรคอมพวเตอร

• นโยบายเครอขายไรสาย

– บรการครอบคลมพนทใตอาคาร หองประชมมหาวทยาลย และพนทสวนกลาง

– ผใชตองม Buasri ID เพอพสจนตวตนกอนเขาใชบรการ

– ด าเนนงานตาม พรบ. วาดวยการกระท าความผดเกยวกบคอมพวเตอร พ.ศ. 2550

เครอขายไวเลสแลนในมหาวทยาลย • Enterprise Wireless LAN

– การบรหารจดการท าจากศนยกลาง

เครอขายไวเลสแลนในมหาวทยาลย • Enterprise Wireless LAN

– รองรบผใชจ านวนมากอยางมประสทธภาพ

แนวทางก าหนดคาอปกรณไวเลสแลน • SOHO Wireless LAN

– จ ากดจ านวนผใช, ขาดการจดการจากศนยกลาง

– อปกรณท างานหนกขนเมอมผใชงานมากขน

แนวทางก าหนดคาอปกรณไวเลสแลน • SOHO Wireless LAN

กรณหนวยงานจดซออปกรณเอง

– หามเชอมตอสายแลนกบอปกรณไวเลสแลนตวใหม

– ตดตอเจาหนาทส านกคอมพวเตอร (กอนซอ/หลงซอ)

– ปดการแจกหมายเลขไอพแอดเดรส (IP Address)

– ปดระบบรกษาความปลอดภย (Firewall)

– ปดการตรวจสอบสทธ และใหระบบ IPass ด าเนนการ

– ต าแหนง/ชอง การเชอมตอสายแลนกบอปกรณไวเลสแลน

– (ควรจดซออปกรณไวเลสแลนตามมาตรฐานทส านกคอมพวเตอรก าหนด)

การตดตามและจดเกบสถต • เวบไซต WiSE (http://wise.swu.ac.th)

– ต าแหนงตดตงอปกรณไวเลสแลน

– สถานะอปกรณ, จ านวนผใชงาน, ขอมลขาวสาร, สถตการใชงาน

– ตรวจสอบสถานะอปกรณเคลอนท ถกตดการเชอมตอ

• แฟนเพจ สนค. (http://www.facebook.com/SWUComputerCenter

– บรการประชาสมพนธขอมลขาวสาร

– บรการตอบปญหาผใช

– สรางกลมความรวมมอผใชบรการกบ ส านกคอมพวเตอร

ประโยชนสงสง • ตงเปาหมายรวมกน...

– แนวทางการใชนวตกรรมดานไอซทเปนไปในทศทางเดยวกน

– มมาตรฐานเดยวกน, เกดคณภาพการบรการ และเกดประโยชนสงสดกบผใชและองครกร

แนวปฏบตเพอความมนคงปลอดภย • แนวปฏบตการจดการเครอขายไรสาย (Wireless Management)

วตถประสงค

– เพอเปนแนวปฏบตส าหรบการบรหารจดการระบบเครอขายไรสาย WiSE (Wireless Service for Education) ของมหาวทยาลย ใหมความเหมาะสมและสอดคลองกบนโยบายดานความมนคงปลอดภยของสารสนเทศ มหาวทยาลยศรนครนทรวโรฒ

ผปฏบต

– ผดแลระบบ และผใชงาน

แนวปฏบต

– ผดแลระบบตองควบคมสญญาณอปกรณกระจายสญญาณไวเลสแลน (Access Point) ใหรวไหลออกนอกพนทใชงานระบบเครอขายไรสายนอยทสด

– ผดแลระบบควรท าการเปลยนคา SSID (Service Set Identifier) ทถกก าหนดเปนคาเรมตนไว (Default setting) โดยเจาของผลตภณฑ เมอน าอปกรณกระจายสญญาณไวเลสแลนมาใชงาน

แนวปฏบตเพอความมนคงปลอดภย • แนวปฏบตการจดการเครอขายไรสาย (Wireless Management)

แนวปฏบต (ตอ)

– อปกรณกระจายสญญาณไวเลสแลนทมคณสมบตตามขอก าหนดมาตรฐานของมหาวทยาลย ตองถกก าหนดการยนยนพสจนตวตนการเขาใชงานเครอขายบวศรของมหาวทยาลย

– กรณอปกรณกระจายสญญาณไวเลสแลนทจดหาไมสามารถตดตงระบบการยนยนพสจนตวตนการเขาใชงานเครอขายบวศรตามขอ 3 ไดนน ผดแลระบบตองก าหนดคาเปนแบบบรดจ (Bridge) เทานน เพอใหผใชงานยนยนตวตนผานระบบของมหาวทยาลย

แนวปฏบตเพอความมนคงปลอดภย • แนวปฏบตการจดการเครอขายไรสาย (Wireless Management)

แนวปฏบต (ตอ)

– ผดแลระบบควรมการตดตงไฟรวอลล (Firewall) ปองกนระบบเครอขายไรสายกบระบบเครอขายภายในหนวยงาน

– ผดแลระบบควรมซอฟตแวร หรอฮารดแวรตรวจสอบความมนคงปลอดภยของระบบเครอขายไรสาย เพอตดตามและบนทกเหตการณนาสงสยในระบบเครอขายไรสาย และจดสงรายงานผลการตรวจสอบทก 3 เดอน และในกรณทตรวจพบความผดปกตในการใชงาน ผดแลระบบตองรายงานตอผบรหารของหนวยงานใหทราบทนท

– ผดแลระบบตองควบคมมใหบคคล หรอหนวยงานภายนอกทมไดรบอนญาตใชงานระบบเครอขายไรสายของมหาวทยาลย เพอปองกนการเขาสระบบอนทราเนต (Intranet) และฐานขอมลภายในของมหาวทยาลย

การจดการอปกรณเครอขายไรสาย ระดบหนวยงานใหมประสทธภาพ