Nätverk och wifi: så bygger ni täckning, säkerhet och drift

Börja med behov och förutsättningar

Börja med att inventera lokalerna innan ni väljer router, accesspunkter och kablage. Räkna våningar, markera betongväggar och andra täta material samt var möblerna står. Tänk särskilt på var nätet används i praktiken: hemmakontor, vardagsrum, sovrum, kök och mötesrum.

Uppskatta hur många enheter som är uppkopplade samtidigt: datorer, telefoner, surfplattor, smart-tv, spelkonsoler, kameror och smarta hem-enheter. Fler enheter och fler samtidiga tjänster kräver mer av routern eller accesspunkterna. Äldre enheter kan dessutom styra valet av kryptering, eftersom de kanske inte stödjer de nyaste standarderna.

Skriv ner var eluttagen sitter och var det går att dra nätverkskabel. Kabel är oftast den mest stabila förbindelsen mellan router och accesspunkt, men förutsätter att ni kan eller får dra den. Dokumentera behovet: vilka rum som måste ha bra täckning, vilka enheter som är kritiska och om ni har särskilda säkerhets- eller driftskrav.

Täckning: placering, kanaler och hinder

Placeringen av routern eller accesspunkten spelar stor roll. IT-support Stockholms guide rekommenderar att routern står så centralt som möjligt i hemmet eller kontoret och högt upp. Då minskar avståndet till de flesta enheter och signalen dämpas mindre av möbler och väggar.

Betongväggar, metall och vatten – till exempel akvarier eller vattenrör – dämpar radiosignalerna. Samma router kan därför ge mycket olika täckning i olika rum. Mät signalstyrkan där nätet används mest i stället för att bara utgå från routerns placering.

Använd en wifi-analysator, till exempel NetSpot eller liknande appar, för att hitta bra kanaler och upptäcka störningar. Guiden rekommenderar sådana verktyg för att mäta signalstyrka och störningar samt för att välja de bästa kanalerna. Många verktyg är gratis eller finns som prisvärda appar för dator och mobil.

2,4 GHz och 5 GHz har olika egenskaper: 2,4 GHz når längre men har ofta lägre hastighet, medan 5 GHz ger högre hastighet men kortare räckvidd. Genom att styra enheter till rätt band och kanal kan ni förbättra både täckningen och den upplevda hastigheten.

2,4 GHz vs 5 GHz: jämförelse av egenskaper

Bygg ut nätet där routern inte räcker

När en enda router inte räcker, särskilt i hus med flera våningar eller långa avstånd, behöver nätet byggas ut. Ett vanligt grepp är en accesspunkt per våning eller i de delar av bostaden som annars får svag signal. Det beskrivs i diskussioner om wifi-layout över flera våningar.

En accesspunkt som är kabelansluten till routern ger oftast stabilare och snabbare förbindelse än en trådlös extender. Kabeln blir en fast förbindelse mellan enheterna och undviker att signalen försvagas eller fördröjs som vid trådlös vidarebefordran.

Om det är svårt att dra nätverkskabel finns alternativ som utnyttjar befintlig kabel i hemmet, till exempel koaxialkabel med adapter. Det kan ge en fast anslutning utan att ni drar ny kabel. Undvik dock att stapla flera trådlösa extendrar, eftersom varje hopp kan försämra både hastighet och stabilitet.

Mesh-system kan vara enklare att installera än separata accesspunkter, men prestandan blir ofta bäst när mesh-noderna kan kommunicera via kabel. Utgå från behovsinventeringen: var behöver ni täckning, och kan ni få fram kabel dit?

Trådlös extender vs kabelansluten accesspunkt

Säkerhet: kryptering och lösenord

Använd WPA3 eller WPA2/WPA3 mixed mode för starkast möjliga kryptering. Enligt IT-support Stockholms guide är WPA3 den senaste standarden och ger betydligt bättre skydd än äldre WPA2, bland annat mot attacker som KRACK och offline password cracking. Mixed mode låter både äldre och nya enheter ansluta.

Byt ut alla standardlösenord som följer med routern. Tillverkare använder ofta samma standardlösenord för tusentals enheter, vilket gör dem lätta att gissa eller slå upp. Se till att både admin-inloggningen och själva wifi-nätverket har starka, unika lösenord.

Skapa en rutin för lösenordsbyte. Guiden rekommenderar att wifi-lösenordet byts var tredje till sjätte månad. Använd långa lösenord med variation och undvik att återanvända lösenord från andra tjänster. En lösenordshanterare kan hjälpa er att hålla ordning på unika lösenord.

Undvik äldre och osäkra krypteringsmetoder som WEP. Om ni har enheter som inte stödjer WPA3 kan mixed mode vara en kompromiss, men sträva efter att successivt byta ut enheter som kräver alltför svag säkerhet.

Säkerhetsrutin för wifi-nätverk

Brandvägg, VPN och säkerhetsregler

Förutom wifi-kryptering bör ni se över brandvägg, nätverksskydd och säkerhetsregler. Mindatorsupport beskriver till exempel tjänster för konfiguration av brandvägg, gateway och VPN för hem eller företag. Brandväggen kan sitta i routern eller i en separat gateway och reglera vilken trafik som släpps in och ut.

VPN kan ge säker fjärråtkomst till hem- eller företagsnätet när ni är på resande fot. Då kan trafiken gå krypterad och ni kan nå interna resurser utan att exponera dem direkt mot internet. Konfigurera regler så att endast nödvändiga tjänster och enheter får åtkomst.

Separera gästnätverket från huvudnätverket så att besökare och mindre betrodda enheter inte får samma åtkomst som datorer med känsliga data. Begränsa också den administrativa åtkomsten till routern: byt adminlösenord, stäng av fjärradministration om den inte behövs och uppdatera firmware.

För organisationer finns dessutom krav och standarder att förhålla sig till. SCB uppger att de följer MSB:s föreskrifter MSBFS 2020:6 och MSBFS 2020:7 samt har ett ledningssystem för informationssäkerhet (LIS) baserat på ISO 27000. Även mindre företag kan inspireras av ett systematiskt arbetssätt med policyer och ansvar.

Säkerhetsgenomgång: steg-för-steg

Skydda enheter och användare

Nätverkssäkerhet handlar inte bara om routern. Alla anslutna enheter behöver skydd. Mindatorsupport beskriver antivirus- och malware-skydd som identifierar och tar bort virus, ransomware, spionprogram och annan skadlig kod. Exempel på program som nämns är Bitdefender, Norton och Malwarebytes.

Installera en lösenordshanterare och aktivera tvåfaktorsautentisering (2FA) på viktiga konton. Mindatorsupport nämner exempel som 1Password, 2FA och BankID för att säkra konton. Unika lösenord per tjänst gör att ett intrång inte sprider sig till flera konton.

Utbildning är en viktig del. Mindatorsupport erbjuder utbildning i att känna igen nätfiske och andra hot, så att risken för misstag minskar. Lär alla användare att vara misstänksamma mot oväntade mejl, länkar och bilagor, särskilt sådana som ber om inloggningsuppgifter eller betalningar.

Håll operativsystem, appar och webbläsare uppdaterade. Uppdateringar stänger kända säkerhetshål och är en av de enklaste åtgärderna för att skydda både hem och företag.

Drift och underhåll över tid

Bestäm rutiner för uppdateringar av router, accesspunkter och andra nätverksenheter. Kontrollera regelbundet att firmware är aktuell och att säkerhetsinställningarna inte har ändrats. Verifiera också signal och kanaler med jämna mellanrum, särskilt om ni har flyttat möbler, satt upp nya väggar eller fått fler grannätverk omkring er.

Backup och återställning är centralt. Mindatorsupport beskriver automatisk backup till extern disk eller moln, kryptering och återställning, så att viktiga filer inte förloras vid attacker eller haveri. Testa att återställa några filer med jämna mellanrum för att vara säker på att backupen fungerar.

Dokumentera nätverket: var routern och accesspunkterna sitter, vilka kanaler som används, vilka lösenord som gäller (förvara dem i en lösenordshanterare) och vem som ansvarar för driften. SCB betonar att alla medarbetare tar ansvar genom att aktivt beakta informationssäkerhet, samverka och lyfta problem och risker. Ett liknande synsätt kan tillämpas även i mindre organisationer.

Se dokumentationen som levande. När ni gör ändringar i nätet eller säkerhetsinställningarna, uppdatera dokumentationen och informera berörda användare. På så sätt blir det lättare att felsöka och att återställa en fungerande konfiguration.

Felsökning och verifiering

Börja med att mäta signalstyrkan i de rum där problemen uppstår. Använd en wifi-analysator som NetSpot eller liknande för att se hur stark signalen är och var den tappar. Mät gärna vid olika tider på dygnet, eftersom grannars nätverk och annan utrustning kan påverka.

Identifiera störningar och byt kanal vid behov. Analysatorn kan visa vilka kanaler som är upptagna och var det finns interferens. Välj de kanaler som är minst störda och kontrollera att både 2,4 GHz och 5 GHz fungerar som ni tänkt.

Testa hastigheten och stabiliteten med ett hastighetstest och genom att ansluta flera enheter samtidigt. Om vissa enheter tappar anslutningen kan det bero på svag signal, överbelastning eller att enheten inte stödjer samma band eller kryptering som nätet använder.

Efter ändringar av säkerhetsinställningarna, verifiera att WPA3 eller WPA2/WPA3 mixed mode är aktiverat och att standardlösenorden är bytta. Kontrollera att alla enheter kan ansluta och att gästnätverket fortfarande är separerat. Om problemen kvarstår kan ni behöva bygga ut med kabel eller accesspunkt, eller ta in expertis.

När ni bör ta in expertis

Ta in expertis när problemen kräver mer än enkla inställningsändringar. Det kan handla om att dra nätverkskabel, montera flera accesspunkter, konfigurera brandvägg och VPN, eller göra en professionell säkerhetsgenomgång. Mindatorsupport listar tjänster inom IT-säkerhet, WiFi och nätverk, brandvägg, backup, lösenord och 2FA, GDPR samt utbildning i phishing.

Som exempel på kostnadsbild anger Mindatorsupport timpriser för IT-support: 800 kr/tim för privatpersoner, 498 kr/tim för pensionärer och 1 280 kr/tim för företag. För nätverkskablage anges 575 kr/tim för privatpersoner, 575 kr/tim för pensionärer och 920 kr/tim för företag. Minsta debitering är 2 timmar plus restid. Priser varierar mellan leverantörer, så begär alltid en offert.

Fråga efter dokumentation och en genomgång när arbetet är klart. Mindatorsupport beskriver att du får en kort genomgång och dokumentation, och att löpande övervakning kan bokas. Det gör det lättare att förvalta nätet och att upptäcka problem i tid.

Om ni är osäkra på om ni behöver kabel, fler accesspunkter eller bara en bättre placering, kan en professionell genomgång vara ett kostnadseffektivt första steg. Den kan ge underlag för beslut innan ni investerar i ny utrustning.

Kostnader för IT-support i Sverige