W sieci LAN do zabezpieczenia urządzeń sieciowych przed przepięciami oraz różnicami potencjałów, które mogą wystąpić podczas burzy lub innych wyładowań atmosferycznych, należy wykorzystać
A. ruter.
B. sprzętową zaporę sieciową.
C. przełącznik.
D. urządzenie typu NetProtector.
Pytanie z egzaminu CKE, styczeń 2020 (arkusz EE.08-SG-20.01).
Urządzenie typu NetProtector jest właściwym wyborem, bo służy do ochrony torów transmisyjnych sieci LAN przed przepięciami, impulsami udarowymi i różnicami potencjałów, które mogą pojawić się np. podczas burzy, przy wyładowaniach atmosferycznych albo przy prowadzeniu przewodu między budynkami. W praktyce taki ochronnik montuje się na kablu Ethernet, zwykle blisko wejścia przewodu do budynku lub przed chronionym urządzeniem, np. przełącznikiem, routerem, rejestratorem CCTV, kamerą IP czy punktem dostępowym. Ważne jest też poprawne uziemienie, bo sam ochronnik bez dobrej instalacji wyrównania potencjałów działa dużo gorzej, czasem prawie symbolicznie. Z mojego doświadczenia to właśnie ten szczegół bywa pomijany. Dobre praktyki wynikają tu z zasad ochrony odgromowej i przeciwprzepięciowej, m.in. z podejścia znanego z norm PN-EN 62305 oraz PN-EN 61643 dotyczących ochrony przed wyładowaniami i ograniczników przepięć. NetProtector nie filtruje pakietów ani nie rozdziela ruchu, tylko zabezpiecza fizyczną warstwę połączenia. Szczególnie warto go stosować przy połączeniach zewnętrznych, długich trasach kablowych, masztach, kamerach na elewacji i instalacjach między różnymi obiektami.
W tym pytaniu łatwo pomylić ochronę sieci rozumianą logicznie z ochroną elektryczną toru transmisyjnego. Router, przełącznik i sprzętowa zapora sieciowa są urządzeniami sieciowymi, ale ich podstawowe zadania są zupełnie inne niż zabezpieczanie przed przepięciami. Router kieruje pakiety między różnymi sieciami, obsługuje trasowanie, NAT, często DHCP i podstawowe funkcje dostępu do internetu. Przełącznik pracuje głównie w warstwie drugiej modelu OSI i przekazuje ramki Ethernet na podstawie adresów MAC. Zapora sprzętowa analizuje i filtruje ruch, może blokować połączenia, stosować reguły bezpieczeństwa, VPN albo inspekcję pakietów. Żadne z tych urządzeń nie jest jednak dedykowanym ogranicznikiem przepięć dla przewodów LAN. Typowy błąd myślowy polega na tym, że skoro firewall zabezpiecza sieć, to zabezpiecza ją przed każdym zagrożeniem. A to nie tak działa. Firewall chroni przed nieautoryzowanym ruchem, a nie przed impulsem elektrycznym wywołanym przez wyładowanie atmosferyczne. Podobnie switch czy router mogą nawet same ulec uszkodzeniu, jeśli do portu RJ-45 trafi przepięcie z przewodu poprowadzonego na zewnątrz budynku. Do takich przypadków stosuje się ochronniki przepięciowe, np. NetProtector, najlepiej w połączeniu z poprawnym uziemieniem, połączeniami wyrównawczymi i ogólną ochroną przeciwprzepięciową obiektu. Moim zdaniem to jest bardzo praktyczna wiedza, bo w realnych instalacjach kamer IP, punktów Wi-Fi na masztach czy połączeń między budynkami brak takiego zabezpieczenia często kończy się spalonym portem, uszkodzonym switchem albo awarią kilku urządzeń naraz.