Integration
Integration
En teknisk skitse, der beskriver den transparente Layer 2‑bridge‑arkitektur, den uafhængige laboratorieverifikation på et universitet og den fysiske adskillelse af mobilnettets demarkationspunkt fra virksomhedens Wi‑Fi.
Yazata er en fysisk Layer 2‑enhed til trusselsforsvar – hverken producenten eller Yazata Danmark udfører Wi‑Fi‑kabling eller interne netværksinstallationer på stedet (Yazata Danmark monterer selve boksen og tegner netværksdiagrammet). Dette dokument er producentens officielle arkitekturanbefaling og er afgørende for, at al ind- og udgående trafik på den beskyttede lokation passerer fuldt ud gennem Yazata, og at udbyderens gateway hverken skaber flaskehalse eller blinde vinkler i sikkerheden.
I modsætning til konventionelle sikkerhedsenheder, der tvinger destruktive Layer 3‑omlægninger igennem, arbejder Yazata på datalinklaget som en usynlig, transparent fysisk bridge.
Yazatas inline Layer 2‑transparens, dataintegritet og evne til at neutralisere pakker er uafhængigt evalueret og empirisk bekræftet under kontrollerede laboratorieforhold på et universitet (funktionstest, ikke certificering).
Laboratorietesten brugte pakkeopsamling på begge sider mellem en isoleret fysisk klient og en opstrøms routing‑gateway. Hovedkonklusionerne omfatter:
Når 5G‑modem, routingmotor, stateful NAT‑tabel og kontorets Wi‑Fi‑radioer er samlet i én enkelt CPE‑boks fra teleudbyderen, opstår der uundgåeligt systematiske fysiske og logiske fejl:
Yazatas topologianbefalinger følger direkte anerkendte internationale standarder for cybersikkerhed og netværksdesign:
Retningslinjerne fra National Institute of Standards and Technology kræver fysisk og logisk adskillelse af den trådløse infrastruktur fra demarkations‑gateways i perimeteren. Trådløse access points (WAP) skal isoleres som selvstændigt administrerede, kontrollerede og inspicerede sikkerhedszoner.
Grundlaget fra Center for Internet Security kræver streng isolering af kundeplaceret udstyr (CPE), der administreres af tredjepart. Grænserouteren skal reduceres til en transparent gateway (bridge / IP passthrough), mens inspektionen af virksomhedens trafik overlades til verificerbare, lokalt reviderede enheder.
Validerede enterprise‑WLAN‑arkitekturer fastlægger en streng adskillelse af arkitekturens ansvarsområder:
• WAN‑demarkation: Ren pakketransport (modem / bridged WAN).
• Sikkerhed og inspektion: Yazata Layer 2 Shield og firewall (grundig pakkehygiejne).
• Adgangslag: Dedikerede loftmonterede PoE‑access points, centralt styret via controller.
Teleindustriens tekniske rammeværk definerer udtrykkeligt CPE‑hardware som afleveringsgrænseflader ved demarkationspunktet. Virksomhedens netværksinfrastruktur klassificeres som et selvstændigt LAN/WLAN‑lag, hvilket forhindrer ressourceudtømning på udbyderens hardware.
Vælg den validerede kablingstopologi, der passer til firmwaren i udbyder‑gatewayen på jeres lokation:
Designet til virksomhedsnetværk, hvor udbyderens 5G‑router understøtter bridge mode eller IP passthrough. Den offentlige WAN‑IP sendes direkte videre til virksomhedens edge‑firewall.
Tilpasset mindre lokationer eller filialer, hvor firmwaren i udbyderens 5G‑modem spærrer for bridge mode, så modemmet tvinges til at udføre den primære NAT‑routing.
I Danmark installerer Greenflow ApS (Yazata Danmark) selv boksen på stedet – det tager ca. 15 minutter – og tegner netværksdiagrammet for jeres lokation. Bemærk: Har jeres router indbygget Wi‑Fi (det gælder også 5G‑routere), skal Wi‑Fi'et flyttes til et access point bag switchen; ellers går de trådløse klienter uden om boksen og er ikke beskyttet.
Følg disse installationskrav for at sikre, at hver eneste ind- og udgående pakke passerer gennem Yazatas Layer 2‑skjold.
Det er ikke nok at skjule SSID'et. Både 2,4 GHz- og 5 GHz‑radioerne i udbyderens CPE skal slukkes fuldstændigt i enhedens administration. Det forhindrer, at klienter utilsigtet går uden om Yazata, stopper uautoriserede klientforbindelser og fjerner støj på samme kanal.
Fordi Yazata fungerer som en Layer 2‑bridge uden netværksaftryk, ændrer den hverken IP‑adresser, DHCP‑puljer eller subnet. Den skal placeres på det fysiske uplink, hvor al virksomhedens ind- og udgående trafik samles, så DNS‑filtrering og automatisk neutralisering af trusler gælder for hver eneste enhed.
Lad 5G‑gatewayen blive dér, hvor mobilsignalet (RSRP/SINR) er stærkest. Fordel det interne Wi‑Fi via dedikerede, loftmonterede enterprise‑access points placeret i det geometriske centrum af områder med mange brugere.
Vi hjælper netværksarkitekter, systemadministratorer og integrationspartnere med detaljeret teknisk dokumentation og installationsskitser – og tegner netværksdiagrammet sammen med jer.