KUNDECASE
Nettproblemer i barnehage — nettbrett uten grenser og WiFi som ikke nådde lekeplassen
En barnehage med nettbrett i hverdagen, men uten infrastruktur bygget for det. Slik bygde vi fire isolerte soner, satte opp innholdsfiltrering for barna og ga full dekning både inne og ute.
Situasjonen
En norsk barnehage hadde nettbrett og pedagogiske apper som en naturlig del av hverdagen, men infrastrukturen var aldri bygget for det. Det var ingen WiFi-dekning i gymsalen og ingenting på uteareal, der barna tilbringer mesteparten av dagen.
Alle enheter — barnas nettbrett, administrasjonens PC-er, pedagogisk utstyr og personalets telefoner — lå på samme usegmenterte nett, uten filtrering og uten oversikt. Et barn med et nettbrett hadde i prinsippet tilgang til samme nettverk som lønnssystem og administrative dokumenter.
Hva vi fant
- Alle enheter på samme nett — barn, ansatte og administrasjon usegmentert
- Ingen innholdsfiltrering — nettbrettene kunne nå alt på internett uten begrensninger
- Ingen oversikt over tilkoblede enheter eller trafikk
- Tilnærmet null dekning i gymsal og på uteareal
- Gammelt aksesspunkt plassert i gangen — dekket kun deler av innebygget
- Personopplysninger om barn og foresatte tilgjengelig på samme nett som ukontrollerte enheter
Barnehager behandler personopplysninger om mindreårige — noe av det mest sensitive som finnes under GDPR. Et usegmentert nettverk er ikke bare et teknisk problem, det er et juridisk ansvar.
Løsningen
Vi startet med en full site survey av bygget og utearealet før vi plasserte ett eneste aksesspunkt. Deretter delte vi nettverket i fire isolerte segmenter, hver med sitt klart definerte formål:
Fire isolerte soner
Administrasjon
Styrer, lønnssystem og sensitive dokumenter. Kun autorisert personale.
Pedagogisk nett
Nettbrett og læringsmateriell. Strengt innholdsfiltrert og isolert fra admin.
Personale
Ansattes private enheter, uten tilgang til administrasjonssystemer.
Gjest
Foresatte og besøkende, fullstendig isolert fra alt annet.
Innholdsfiltrering og dekning
På det pedagogiske nettet satte vi opp innholdsfiltrering der barnehagen selv definerer hvilke kategorier og sider som skal være tilgjengelige. Alt annet blokkeres automatisk. Løsningen er enkel å administrere uten teknisk bakgrunn.
Værbestandige aksesspunkter ble montert på veggen mot lekeplassen, og et dedikert takmontert aksesspunkt dekker hele gymsalen. Alle aksesspunkter får strøm via PoE og er trukket tilbake til et rent, merket rack.
Resultatet
Vi visste egentlig ikke hva vi manglet før det var på plass. Nettbrettene fungerer nå ute på lekeplassen, vi slipper å bekymre oss for hva barna kan komme til å trykke på, og IT-systemene våre er adskilt fra resten. Det føles mye tryggere.