Wi-Fi aziendale: come progettarlo bene, dalla copertura alla sicurezza

Un Wi-Fi aziendale ben progettato parte da un sopralluogo, usa access point professionali collegati via cavo, separa la rete aziendale da quella per gli ospiti e per i dispositivi, protegge gli accessi con WPA3 e credenziali per singolo utente e si gestisce da un'unica console. Sono queste scelte, più della velocità della connessione a Internet, a determinare se la rete funziona davvero.

«Qui il Wi-Fi non prende» è una delle frasi più sentite negli uffici. Questa guida spiega come progettare una rete wireless affidabile, sia che tu stia allestendo una nuova sede, sia che tu voglia rimettere ordine in quella attuale.

Perché il Wi-Fi aziendale funziona male?

Il Wi-Fi aziendale funziona male, nella maggior parte dei casi, perché è cresciuto per aggiunte successive invece di essere progettato. Un router in un angolo, qualche ripetitore sistemato dove c'era una presa libera, una password condivisa che conoscono ormai anche gli ex collaboratori. Le cause più frequenti dei disservizi sono:

• access point posizionati male, in base alla comodità dei cavi e non alla copertura;
• ripetitori domestici che estendono il segnale ma riducono le prestazioni;
• troppi dispositivi sullo stesso punto di accesso, soprattutto nelle sale riunioni;
• canali in conflitto fra i propri apparati o con le reti degli uffici vicini;
• apparati datati, con firmware mai aggiornati e standard superati.

Come si progetta un Wi-Fi aziendale?

Un Wi-Fi aziendale si progetta partendo dall'edificio e da come le persone lo usano, non dal catalogo degli apparati. Il percorso tocca tre aspetti: sopralluogo, capacità e scelta della tecnologia.

Il sopralluogo

Ogni edificio si comporta in modo diverso. Muri portanti, cemento armato, vetri trattati, scaffalature metalliche, ascensori e controsoffitti assorbono o riflettono il segnale in modi che una planimetria da sola non racconta. Per questo una buona progettazione parte da un sopralluogo, spesso affiancato da una simulazione sulla pianta, per stabilire dove collocare gli access point e come orientarli.

Copertura e capacità

Conta la copertura, ma conta ancora di più la capacità: una sala riunioni con venti persone collegate in videochiamata ha esigenze molto diverse da un corridoio. Il progetto deve tener conto di quanti dispositivi si collegano, dove e per fare cosa: posta e navigazione, videochiamate, telefonia dall'app, terminali di magazzino.

Access point professionali, collegati via cavo

I ripetitori ritrasmettono il segnale via radio e ne dimezzano le prestazioni. In un ambiente di lavoro la soluzione corretta sono access point professionali collegati alla rete cablata e alimentati direttamente dal cavo tramite switch PoE. Così ogni punto di accesso lavora a piena capacità e i dispositivi passano da uno all'altro senza perdere la connessione mentre le persone si spostano. Per questo il Wi-Fi va pensato insieme alla progettazione della rete LAN: cablaggio, switch e armadi di rete sono la sua base.

Quale standard scegliere

Gli standard più recenti, Wi-Fi 6, 6E e 7, gestiscono meglio molti dispositivi contemporaneamente e, dove supportato, sfruttano anche la banda a 6 GHz, meno affollata. La scelta va fatta in base all'ambiente e ai dispositivi in uso, non all'ultima sigla disponibile: un investimento ben dimensionato dura più a lungo di uno inseguito sulle novità.

Quanti access point servono?

Il numero di access point dipende da superficie, materiali dell'edificio, numero di dispositivi e tipo di utilizzo: non esiste una regola valida per tutti. Due uffici della stessa metratura possono richiedere configurazioni molto diverse, se uno è un open space con pareti di vetro e l'altro una serie di stanze con muri spessi. Il dimensionamento corretto nasce dal sopralluogo e da una verifica sul campo dopo l'installazione. Diffidare delle stime fatte solo sui metri quadrati evita sia le zone scoperte sia gli apparati in eccesso, che si disturbano a vicenda.

Come separare la rete ospiti da quella aziendale?

La rete ospiti si separa da quella aziendale con reti virtuali distinte, regole di accesso diverse e nessun collegamento verso le risorse interne. Uno degli errori più comuni è far viaggiare tutto sulla stessa rete: computer aziendali, smartphone personali, ospiti, stampanti, telecamere. Una progettazione corretta prevede almeno tre segmenti.

• Rete aziendale, per i dispositivi dell'azienda, con accesso ai server e alle risorse interne.
• Rete ospiti, completamente separata: dà accesso solo a Internet, isola i dispositivi tra loro, può avere limiti di banda e una pagina di accesso con le condizioni d'uso.
• Rete per i dispositivi come stampanti, telecamere, sistemi di controllo e apparati connessi, spesso poco aggiornati e quindi da tenere in un segmento dedicato, con accessi limitati allo stretto necessario.

Le regole fra un segmento e l'altro le applica il firewall: un firewall gestito mantiene questa separazione nel tempo e la adatta quando cambiano le esigenze. Non è un dettaglio tecnico: significa che un portatile infetto di un visitatore, o una telecamera vulnerabile, non hanno modo di raggiungere i dati dell'azienda.

Come rendere sicuro il Wi-Fi aziendale?

Il Wi-Fi aziendale si rende sicuro con protocolli aggiornati, credenziali per singolo utente e apparati mantenuti. Una password condivisa da anni, scritta su un foglio in reception, non è una protezione. Le buone pratiche oggi sono chiare:

• usare WPA3 dove i dispositivi lo supportano, e mai protocolli superati;
• per la rete aziendale, preferire l'autenticazione per singolo utente (WPA2/WPA3-Enterprise con 802.1X), collegata agli account aziendali: quando una persona lascia l'azienda, il suo accesso si disattiva insieme al suo account;
• cambiare periodicamente la password della rete ospiti;
• disattivare funzioni di comodo come il WPS e tenere aggiornato il firmware degli apparati;
• proteggere l'accesso alla console di gestione con credenziali dedicate e autenticazione a più fattori.

Perché serve una gestione centralizzata?

La gestione centralizzata serve perché una rete con più access point, configurati uno per uno, diventa presto incoerente e difficile da mantenere. Amministrando tutto da un'unica console, in sede o in cloud, si applica la stessa configurazione a tutti gli apparati, anche su sedi diverse, si distribuiscono gli aggiornamenti in modo controllato, si ricevono avvisi quando un access point non risponde e si vede dove la rete è sotto sforzo. È anche ciò che consente di intervenire da remoto, spesso prima che qualcuno se ne accorga.

Al termine dell'installazione, una verifica sul campo conferma che copertura e prestazioni corrispondono al progetto. La documentazione, con posizione degli apparati, configurazione delle reti e credenziali custodite in modo sicuro, rende più semplice ogni intervento successivo, dall'ampliamento di un ufficio al trasloco in una nuova sede.

Da dove partire per rinnovare il Wi-Fi?

Per rinnovare il Wi-Fi si parte dall'analisi della situazione attuale e si procede per passi, senza interrompere il lavoro.

1. Raccogli le segnalazioni: dove la rete non arriva, dove rallenta, in quali momenti della giornata.
2. Fai un sopralluogo con misure del segnale e verifica di cablaggio e switch.
3. Definisci le reti necessarie e le regole di accesso per ciascuna.
4. Progetta numero e posizione degli access point sulla planimetria.
5. Installa e configura, possibilmente fuori dall'orario di lavoro.
6. Verifica sul campo e documenta il risultato.

Un Wi-Fi progettato con cura è uno di quegli impianti di cui nessuno parla, perché funziona. Rifare la rete un ripetitore alla volta costa, nel tempo, più di quanto costi impostarla bene fin dall'inizio, sia in apparati sia in ore perse a inseguire disconnessioni. È l'approccio con cui progettiamo il Wi-Fi aziendale per i nostri clienti.

Se stai pensando di rinnovare la rete wireless della tua azienda o di allestire una nuova sede, contattaci: possiamo partire da un sopralluogo e valutare insieme cosa serve davvero.

Domande frequenti

Quanti access point servono per un ufficio?

Non esiste un numero valido per tutti: dipende da superficie, materiali dell'edificio, numero di dispositivi e tipo di utilizzo. Il dimensionamento corretto si ottiene con un sopralluogo e una simulazione sulla planimetria, considerando la capacità oltre alla copertura.

I ripetitori Wi-Fi vanno bene in azienda?

In genere no: i ripetitori ritrasmettono il segnale via radio e riducono le prestazioni, oltre a complicare la gestione della rete. In un ambiente di lavoro è preferibile usare access point professionali collegati alla rete cablata.

Come si crea una rete Wi-Fi per gli ospiti sicura?

La rete ospiti deve essere separata da quella interna, ad esempio con una VLAN dedicata, e dare accesso solo a Internet. È opportuno isolare i dispositivi connessi fra loro, limitare la banda se necessario e cambiare periodicamente la password o usare una pagina di accesso.

Meglio WPA2 o WPA3 per il Wi-Fi aziendale?

WPA3 è lo standard più recente e offre una protezione migliore, quindi va usato dove i dispositivi lo supportano. Per la rete aziendale è consigliabile la modalità Enterprise con autenticazione 802.1X, che assegna a ogni utente credenziali proprie invece di una password condivisa.

Cosa significa gestione centralizzata del Wi-Fi?

Significa amministrare tutti gli access point da un'unica console, in sede o in cloud. Permette di applicare la stessa configurazione a più sedi, distribuire gli aggiornamenti, ricevere avvisi in caso di problemi e intervenire da remoto.