Študija primera 1 – Posodobitev IT infrastrukture v gostinskem lokalu

Cilj projekta

Pri naročniku – gostinskem lokalu – je bilo potrebno posodobiti in nadgraditi računalniško omrežje, strojno in programsko opremo.
Cilj je bil zagotoviti zanesljivo, varno in razširljivo IT-okolje, ki podpira različne uporabniške segmente: poslovanje lokala, osebje, goste ter podnajemnike.

Izhodišča in zahteve

Po večletnih spremembah in širitvah je omrežje postalo kompleksno, saj je združevalo:

poslovne funkcije lokala,
gostinsko infrastrukturo (POS sistemi, blagajne, tiskalniki),
podnajemnike (frizerski salon, stanovanje),
Wi-Fi za goste in zaposlene z Android terminali za naročanje.

Zaradi naraščajočih varnostnih groženj iz interneta in lokalnih naprav je bilo treba omrežje segmentirati – uvedena so bila navidezna omrežja (VLAN).

Tehnična rešitev

Strojna in omrežna oprema

Glavni usmerjevalnik: Mikrotik hAP ax3.
Dostopne točke Mikrotik: wAP (zunanje) in hAP ac2 (notranje točke Wi-Fi in hkrati tudi stikala).
Stikala Mikrotik: 5, 8 in 24 portna.
Diskovno polje Synology DS723+: majhen strežnik, ki skrbi za podatke, varnostne kopije, osnovni poštni strežnik za lastno domeno. Diskovno polje ima tudi nalogo lastnega oblaka, brez dodatnih stroškov, omejitev, dostopi so možni od kjerkoli.
Osebni računalniki, tiskalniki, itn.

Segmentacija omrežja

Vzpostavljenih je bilo 6 ločenih VLAN-ov:

Poslovno omrežje – strežnik, programska oprema za vodenje lokala, NAS diskovno polje, video nadzor, alarmni sistem, ipd.
Gostinsko omrežje – POS sistemi, blagajne, tiskalniki.
Omrežje podnajemnikov – frizerski salon in stanovanje.
Wi-Fi za Android terminale – telefoni za naročila in plačila, upravljani preko CAPsMAN (centralno upravljanje Mikrotik dostopnih točk) z omogočenim hitrim prehajanjem (fast roaming).
Wi-Fi za goste – izolirano omrežje brez dostopa do drugih VLAN-ov.
IP telefonija – integrirana z infrastrukturo ponudnika Telekom Slovenije.

Varnostna arhitektura

Dostop med VLAN-i je strogo omejen. Gostje nimajo nikakršnega dostopa do poslovnih ali gostinskih naprav.
Izolacija gostov: naprave gostov se med seboj ne vidijo, kar preprečuje širjenje morebitnih okužb.
Video nadzor nima neposrednega dostopa do interneta; ogled je mogoč le iz poslovnega omrežja ali prek VPN-povezave.
Zaposleni uporabljajo le omrežje za goste, brez dostopa do poslovnih sistemov.
Na vseh računalnikih je nameščena protivirusna zaščita F-Secure.

Arhiviranje in varnost kopij

Celovite dnevne varnostne kopije:
Vsi računalniki se vsak dan v celoti arhivirajo (image diskov) na Synology DS723+ z uporabo Active Backup for Business.
Dodatno arhiviranje poslovnih podatkov lastnika lokala:
1. 1. Lokalna sinhronizacija na NAS, ki se hipno izvaja ob vsaki spremembi katerega koli dokumenta: Excel, Word, PDF, slike.
  2. Dnevna kopija na zunanji USB disk.
  3. Kopija na NAS napravo na domači lokaciji.
  4. Off-site varnostna kopija na lavrencic.com.

Primer iz prakse – “Oživljanje” računalnika lastnika lokala

Ko je trdi disk lastnikovega računalnika odpovedal, je bila izvedena popolna “bare metal” obnova iz diskovnega polja Synology.
Postopek je 26. oktobra 2025, med 8.00 in 12.00, uspešno povrnil celoten sistem 1:1 – operacijski sistem Windows, nastavitve in podatke – brez izgube informacij.
To potrjuje zanesljivost zasnove arhiviranja in obnovitvenega načrta.

Povzetek koristi

✅ Povečana varnost in stabilnost omrežja
✅ Optimizirana ločitev uporabniških skupin
✅ Enostavno upravljanje dostopnih točk (CAPsMAN)
✅ Hitrejša diagnostika in obnova v primeru okvar
✅ Celovita strategija varnostnega kopiranja in povrnitve podatkov

Spodaj je prikazana zelo, zelo, približna skica omrežja iz katere je razvidno veliko število (več kot 15) omrežnih naprav. Stanje ni identično kot je v realni situaciji, zaradi varnosti tudi malo prilagojeno.