La rete locale (LAN) è la spina dorsale di qualsiasi ufficio moderno. Collega computer, stampanti, server, telefoni VoIP e tutti i dispositivi che necessitano di comunicare tra loro e di accedere a internet. Una rete ben progettata garantisce velocità, affidabilità e sicurezza, mentre una rete improvvisata con cavi volanti e router domestici genera continui problemi: connessione lenta, disconnessioni frequenti, impossibilità di condividere risorse e vulnerabilità alla sicurezza.
Configurare una rete LAN aziendale non è complicato come sembra, ma richiede una pianificazione attenta. In questa guida vedremo tutti i passaggi necessari, dalla scelta dei componenti al cablaggio, dalla configurazione del router alla sicurezza, per creare una rete professionale adatta a un piccolo ufficio con 5-20 postazioni.
Il primo componente è il router, che funge da gateway tra la rete locale e internet. Per un ufficio, è consigliabile un router business che offra funzionalità avanzate come VLAN, QoS (Quality of Service), VPN e firewall integrato. Marchi come Ubiquiti, MikroTik e Netgear ProSAFE offrono router professionali a prezzi accessibili, dai 100 ai 300 euro.
Lo switch è il dispositivo che collega fisicamente tutti i dispositivi della rete. Per un ufficio piccolo, uno switch gestito (managed) da 8, 16 o 24 porte Gigabit Ethernet è sufficiente. Uno switch gestito permette di configurare VLAN per separare il traffico (ad esempio, separare la rete dei computer da quella delle telecamere di sicurezza) e di monitorare il traffico di rete. I prezzi vanno dai 50 ai 200 euro a seconda del numero di porte e delle funzionalità.
Per la copertura Wi-Fi, evitate i router domestici e optate per access point professionali come Ubiquiti UniFi o TP-Link Omada. Questi dispositivi supportano più reti Wi-Fi contemporanee (una per i dipendenti, una per gli ospiti), potenza di segnale regolabile, gestione centralizzata e roaming seamless tra più access point per uffici di grandi dimensioni.
Il cablaggio strutturato è l’investimento più importante e duraturo di una rete aziendale. Utilizzate cavi Ethernet di categoria minima Cat 6 (o Cat 6a per future proofing), che supportano velocità fino a 10 Gbps su distanze fino a 55 metri. Il cablaggio va posato all’interno di canaline o nel controsoffitto, con terminazione su prese a muro RJ45 in corrispondenza di ogni postazione di lavoro.
Ogni postazione dovrebbe avere almeno due prese di rete: una per il computer e una per eventuali telefoni VoIP o altri dispositivi. Prevedete anche prese di rete per stampanti, access point Wi-Fi, telecamere di sicurezza e nelle sale riunioni. È molto più economico posare qualche cavo in più durante l’installazione iniziale che dover intervenire successivamente.
Tutti i cavi convergono in un armadio di rete (rack) dove sono collegati a un pannello patch (patch panel) e da lì agli switch. L’armadio di rete dovrebbe essere posizionato in un luogo sicuro, ventilato e accessibile per la manutenzione. Un rack da parete da 9 o 12 unità è sufficiente per la maggior parte dei piccoli uffici e costa circa 50-150 euro.
La configurazione del router è il passo successivo all’installazione fisica. Impostate un indirizzo di rete privata come 192.168.1.0/24 (il più comune) o 10.0.0.0/24. Il router fungerà da server DHCP, assegnando automaticamente indirizzi IP ai dispositivi che si collegano alla rete. Tuttavia, per dispositivi che devono essere sempre raggiungibili allo stesso indirizzo (stampanti, server, NAS), è consigliabile impostare IP statici o prenotazioni DHCP.
Configurate il DNS del router per utilizzare server affidabili come Google (8.8.8.8 e 8.8.4.4) o Cloudflare (1.1.1.1 e 1.0.0.1). Se avete esigenze di filtraggio dei contenuti, servizi come OpenDNS permettono di bloccare categorie di siti web a livello di rete senza dover installare software su ogni computer.
Se il vostro ufficio ha esigenze di connettività ridondante, considerate un router con supporto dual WAN che permette di collegare due connessioni internet diverse (ad esempio, fibra e 4G/5G) per il failover automatico. In caso di guasto della connessione principale, il traffico viene automaticamente instradato sulla connessione di backup, garantendo la continuità operativa.
La sicurezza deve essere integrata nella rete fin dalla progettazione. Il firewall del router deve essere configurato per bloccare il traffico in ingresso non autorizzato e per limitare il traffico in uscita se necessario. Cambiate le password predefinite di tutti i dispositivi di rete (router, switch, access point) con password complesse e uniche.
Le VLAN (Virtual LAN) permettono di separare logicamente il traffico sulla stessa rete fisica. Create VLAN separate per: la rete dei computer dei dipendenti, la rete Wi-Fi degli ospiti, la rete delle telecamere di sicurezza e la rete dei dispositivi IoT. Questo impedisce che un dispositivo compromesso su una VLAN possa accedere ai dati delle altre.
Per il Wi-Fi, utilizzate la crittografia WPA3 (o almeno WPA2-AES) con una password complessa. Create una rete Wi-Fi separata per gli ospiti con isolamento client (che impedisce ai dispositivi ospiti di comunicare tra loro e con la rete principale). Limitate la banda disponibile per la rete ospiti per evitare che un utilizzo eccessivo rallenti la rete principale.
Progettare e configurare una rete LAN aziendale richiede competenze specifiche per garantire prestazioni e sicurezza ottimali. Qwerty Roma offre servizi completi di networking per piccole e medie imprese: dalla progettazione al cablaggio strutturato, dalla configurazione di router, switch e Wi-Fi alla manutenzione e al monitoraggio continuo della rete. Contattaci per un sopralluogo gratuito e scopri come una rete professionale può trasformare la produttività del tuo ufficio.
Christian D'Epiro, titolare di Linea Ufficio Informatica, è un esperto nell'assistenza PC, rivendita di prodotti ricondizionati e nella creazione di siti web. La sua missione è rendere la tecnologia accessibile a tutti.
