Промышленный Wi-Fi — это не про «забыл пароль от гостевой сети». Это про десятки тонн металла, автоматизированные краны, системы безопасности и логистику, где потеря пакета может означать простой цеха на час.
Большинство складских и заводских сетей проектировались «на глаз» десятилетие назад. Итог — тихий ад: деградация сигнала от интерференции, нелегитимные точки доступа (evil twin), клиенты, зависшие на мёртвых BSSID, и никому не нужный 802.11b, который всё ещё ползает по эфиру и жрёт пропускную способность.
В чём суть аудита:
1. Спектральный анализ — найти помехи от раций, инверторов, сварки. Не все живут в ISM-диапазоне мирно.
2. Анализ канального плана — перекрытие 20/40/80 МГц каналов в 2.4 и 5 ГГц. На складе с 40 точками в одной зоне — это катастрофа.
3. Поиск rogue AP и соседских сетей — кто-то подключил домашний роутер к розетке в углу, и теперь ваш контроллер видит ещё 15 SSID.
4. Проверка аутентификации и шифрования — WPA2-TKIP всё ещё встречается. Да, в 2024.
5. Нагрузочное тестирование — реальная пропускная способность при 50 клиентах на точку. Спойлер: обычно в 2-3 раза ниже заявленной.
Слабые места: отсутствие сегментации (гостевая трафик идёт через тот же AP), старые дрова на клиентах (Zebra, Datalogic), неправильная настройка RRM (радиоресурсный менеджмент выключает соседние AP).
Статус: методика аудита Wi-Fi на промышленных объектах — зрелая, но инструментарий меняется. Из нового — использование AI/ML для обнаружения аномалий трафика, WPA3-Enterprise и 6 GHz (но это требует полной смены парка).
Финальный вопрос: кто в вашей компании последний раз смотрел эфир не через встроенный сканер контроллера, а профессиональным анализатором с поддержкой 802.11ac/ax и полной декодировкой кадров? Если ответ «никто» — у вас проблемы.
#WiFiAudit #Промбезопасность #СкладскиеСети #RF #WPA3
