Specifická situace škol
Škola má na síti provoz, jaký běžná firma nemá. V jedné budově se potkává síť pro žáky, síť pro učitele, agenda školy s osobními údaji a často i hostující Wi-Fi pro rodiče nebo návštěvy. Síť přitom obvykle spravuje jeden učitel navíc ke svému úvazku, ne vyhrazený IT správce. Rozpočet je omezený, ale odpovědnost - ochrana osobních údajů žáků, hospodářská agenda, provoz elektronické žákovské knihy - je stejně reálná jako u firmy.
Netýká se to jen velkých škol s vlastním IT rozpočtem. Menší základní nebo střední škola má stejnou strukturu sítě - jen s menším počtem lidí, kteří se o ni starají. Počet žáků a učitelů se přitom v posledních letech promítá i do počtu zařízení, která se do školní sítě připojují - vlastní notebooky učitelů, tablety ve třídách, zařízení pro elektronickou třídní knihu. Čím víc zařízení a skupin uživatelů síť obsluhuje, tím víc má smysl mít je od sebe oddělené.
Filtrování obsahu
Webový filtr umí blokovat celé kategorie stránek podle typu obsahu, ne jen jednotlivé adresy ručně přidávané na seznam - stačí zvolit, které kategorie mají být pro žákovskou síť nepřístupné, a filtr je pak vynucuje automaticky, bez ručních zásahů při každé nové stránce. Pro žákovskou síť dává smysl přísnější nastavení než pro učitelskou nebo pro síť agendy - a firewall umí mít pro každou síť vlastní pravidla současně, aniž by je muselo řešit učitelské pravidlo pro dozor u počítače.
Oddělení sítí - žáci, učitelé, agenda
Počítačová učebna, sborovna a hospodářská nebo personální agenda by neměly sdílet jednu plochou síť. Firewall umí síť logicky rozdělit na oddělené segmenty, takže se problém v jedné části - třeba zavirovaný notebook žáka - automaticky nešíří do agendy s citlivými daty, jako jsou osobní údaje žáků nebo mzdová agenda zaměstnanců školy. Hostující Wi-Fi pro rodiče nebo návštěvy jde oddělit úplně od vnitřní sítě školy, takže návštěvník nemá šanci dosáhnout na nic jiného než na připojení k internetu.
Toto oddělení je stejný princip, jaký v článku o rozdílu mezi směrovačem a firewallem popisujeme u firem - jen se ve škole týká jiných skupin uživatelů. Jednou nastavené oddělení pak funguje samo, bez nutnosti cokoliv ručně přepojovat při každém novém školním roce.
Správa bez vlastního IT oddělení
Centralizovaná správa umožňuje nastavit pravidla jednou na jednom místě a dál je jen průběžně sledovat, ne ručně zasahovat na každém počítači nebo přístupovém bodu zvlášť. Aktualizace zabezpečení běží na pozadí samy, bez nutnosti, aby je někdo ručně spouštěl - to je podstatné právě tam, kde síť spravuje člověk, pro kterého to není hlavní pracovní náplň.
Když škola nemá kapacitu řešit síť sama, dá se správa zadat externě - technickou stránku řešíme my, škola dostává jen srozumitelný pravidelný přehled o tom, co se v síti děje, bez nutnosti rozumět technickým detailům. Ředitel nebo pověřený učitel tak neztrácí přehled, ale zároveň neřeší každodenní technický provoz sám.
Které funkce se školám hodí nejvíc
Kromě filtru obsahu a oddělení sítí se školám vyplatí i prevence průniku a antivirus přímo na firewallu - obojí popisujeme v článku o UTM funkcích prakticky. VPN se hodí tam, kde se k systémům školy (například k elektronické žákovské knize nebo účetnictví) připojuje někdo i mimo budovu - typicky ředitel, ekonom nebo účetní, kteří část agendy vyřizují z domova.
Konkrétní nastavení se vždy odvíjí od velikosti školy a toho, co všechno síť obsluhuje - nejlépe se to pozná z krátkého vstupního auditu současného stavu, ne z obecného doporučení platného pro všechny stejně.
Kde školy typicky začínají
V praxi se nejčastěji řeší tři věci najednou: oddělení žákovské a učitelské sítě od agendy, zavedení filtru obsahu pro žáky a bezpečný vzdálený přístup pro vedení školy. Nejde o to udělat vše najednou - stačí začít tam, kde je mezera nejvýraznější, a zbytek doplňovat postupně podle toho, jak se mění rozpočet a vybavení školy. Audit současného stavu, kde ukážeme, jak síť aktuálně vypadá a co chybí, je vždy prvním krokem bez ohledu na to, kolik se toho nakonec bude řešit najednou.