Esempio 3 · Piccola-media
Negozio con magazzino
Ricambi Veneto — punto vendita, uffici e capannone magazzino. Per chi si riconosce: un negozio con retro, un'officina, un grossista con banco e scaffalature.
- Settore
- Commercio all'ingrosso
- Sedi
- 1 (negozio + capannone)
- Postazioni di lavoro
- 18 + terminali radio
- WAN
- FTTH 1 Gbps + LTE di backup
- Apparecchiature
- Firewall, core 48p, switch capannone, 4 AP, NVR
«Da quando c'è la linea di riserva, certi mesi il traffico dati costa tantissimo. E in fondo al capannone i lettori dei codici perdono il segnale.»
| VLAN | Sottorete | Ruolo |
|---|---|---|
| 10 | 10.20.10.0/24 | Uffici, server gestionale |
| 15 | 10.20.15.0/24 | Banco vendita e POS (ambito pagamenti) |
| 20 | 10.20.20.0/24 | Fonia IP |
| 25 | 10.20.25.0/24 | Terminali radio di magazzino |
| 30 | 10.20.30.0/24 | Videosorveglianza |
| 40 | 10.20.40.0/24 | Wi-Fi ospiti |
| 99 | 10.20.99.0/24 | Gestione apparati |
| # | Gravità | Livello | Area | Evidenza | Cosa fare |
|---|---|---|---|---|---|
| 1 | Alto | L4 | Segmentazione | Terminali radio (VLAN 25) e POS del banco (VLAN 15) raggiungono la VLAN uffici: inter-VLAN aperto. | Regole per servizio; POS isolato con uscita solo verso il circuito pagamenti (requisito carte). |
| 2 | Alto | L3 | Continuità | Backup LTE senza failback automatico né soglia sul traffico: dopo un'interruzione la sede resta su SIM a consumo per giorni. | check-gateway + rientro automatico su fibra; tetto di banda sul backup e allarme sul consumo SIM. |
| 3 | Medio | L3 | Wi-Fi | Gli AP del capannone sono a potenza massima sugli stessi canali: sotto le scaffalature i lettori radio perdono il segnale e ripetono le letture. | Indagine di copertura, canali e potenza tarati, AP direzionali sui corridoi, roaming verificato. |
| 4 | Medio | L4 | Controllo accessi | NVR videosorveglianza con password di fabbrica, raggiungibile dalla VLAN uffici. | VLAN 30 isolata, credenziali forti, accesso all'NVR solo da postazioni definite. |
Cosa mostra questo esempio. Segmentazione retail (POS separato dal resto), continuità della linea fatta bene e Wi-Fi che regge davvero in un capannone. Il costo a sorpresa in bolletta è un problema di configurazione, non di contratto.