Die vinnigste manier om 'n stel gekoppelde robotikastelle op 'n skoolnetwerk te kry, is nie om te vra "kan die robotte die WiFi gebruik nie." Dit is om jou IT-span 'n kort, presiese versoek te gee wat hulle een keer kan lees en goedkeur. IT sê nee vir vae versoeke omdat vae versoeke onbekende risiko skep. Gee hulle eerder die presiese parameters, en die meeste van die wrywing verdwyn.

Wat jou IT-span werklik moet weet

Klaskamer-IoT-bordjies is klein toestelle met lae kragverbruik. Hulle sluit by WiFi aan, stuur piepklein boodskappe uit na 'n wolkdiens, en ontvang opdragte terug. Dit is naby aan hoe enige goedgemanierde sensor optree, en dit is veel minder veeleisend as 'n skootrekenaartrollie. Vertaal jou versoek in die velde waarrondom IT beplan:

• Band en sekuriteit: die bordjies gebruik 2,4GHz-WiFi met WPA2-PSK. Hulle koppel nie aan SSID's wat net 5GHz is nie, en ouer WPA- of TKIP-netwerke sal misluk. 'n Standaard WPA2 vooraf gedeelde sleutel is al wat hulle nodig het.
• SSID of VLAN: by watter netwerk hulle moet aansluit. IT verkies dikwels 'n aparte toestel-SSID of 'n geïsoleerde VLAN, wat heeltemal reg is, so sê dat jy daarmee tevrede is.
• MAC-toelaatlys: elke bordjie het 'n stabiele hardeware-MAC-adres, anders as fone, wat hulle s'n lukraak maak. Bied die volledige lys aan sodat IT presies daardie toestelle en niks anders nie kan toelaat.
• Uitgaande poorte: toestelle koppel slegs uitwaarts, tipies HTTPS op 443 en veilige MQTT op 8883. Geen inkomende poorte, geen poortaanstuur, niks wat aan die internet blootgestel word nie.
• Bandwydte: 'n lewendige klas bordjies gebruik 'n onbeduidende hoeveelheid, 'n paar kilogrepe per toestel per minuut vir statusboodskappe. Dit sal nie met videostroming of aanlyneksamens meeding nie.
• Kliëntisolasie: as die bordjies net met die wolk praat, kan IT kliëntisolasie aan laat bly. Noem dit hoe dit ook al is, sodat daar geen verrassings is nie.

Die e-pos wat jy kan kopieer en plak

Pas die dele tussen hakies aan en stuur dit aan wie ook al die netwerk bestuur:

Onderwerp: Versoek om netwerktoegang, [getal] klaskamer-IoT-toestelle

Hallo [naam], ek bied 'n kodeer- en robotikaklas aan in [lokaal] op [dae en tye]. Ek wil graag [getal] batterygedrewe mikrobeheerderbordjies vir die lesse aan die netwerk koppel. Hulle tree soos eenvoudige sensors op, en ek gee die tegniese besonderhede hieronder sodat jy hulle netjies kan goedkeur.

• Toestelle: [getal] bordjies, 2,4GHz-WiFi, slegs WPA2-PSK (nie net-5GHz nie, geen WPA1 of TKIP nie).
• Verbindings: slegs uitwaarts, HTTPS 443 en MQTT oor TLS 8883. Geen inkomende toegang nodig nie.
• Verkeer: 'n paar kilogrepe per toestel per minuut.
• Identifikasie: stabiele hardeware-MAC-adresse, volledige lys aangeheg vir toelaatlyste.
• Plasing: gelukkig om op 'n aparte toestel-SSID, gas-VLAN of geïsoleerde segment te sit as jy dit verkies.

Kan jy my laat weet watter SSID en sleutel om te gebruik, of wat die beste manier is om hierdie goed op die netwerk te kry? Ek kan die bordjies na jou toe bring om die MAC's te registreer. Dankie.

As IT nee sê, of nog nie

Goedkeurings neem tyd, en 'n kwartaal kan begin voordat die papierwerk deur is. Niks daarvan hoef die les te stop nie:

• Werk eers vanlyn. Leerders kan dieselfde programme in 'n blaaiersimulator bou en toets sonder enige netwerk. Probeer die bloksimulator of die verse-simulator, en beweeg dan na regte hardeware sodra die netwerk uitgesorteer is.
• Gebruik 'n toegewyde warmkol. 'n Goedkoop 2,4GHz-reisroeteerder of 'n foon se warmkol gee jou 'n skoon WPA2-netwerk wat jy beheer, heeltemal weg van die skool se LAN. Dit oorleef ook 'n beurtkrag-terugstelling beter as 'n gedeelde netwerk.
• Vra vir 'n gas-SSID. Baie skole bedryf reeds 'n geïsoleerde gasnetwerk. Toestelle daarop kan die wolk bereik sonder om aan interne stelsels te raak, wat dikwels die maklikste ja vir IT is.
• Bring die platform na hulle toe. Met 'n bestuurde opstelling soos sheenIoT en die sheenbot infinity-bordjie is die verbindingsprofiel bekend en herhaalbaar, sodat IT dit een keer hersien eerder as toestel vir toestel.

'n Kontrole van 60 sekondes voordat jy stuur

• Tel die toestelle en noteer die lokaal, dae en tye.
• Versamel die MAC-adresse in een aanhegsel.
• Sê duidelik dat verkeer slegs uitwaarts en laag is.
• Bied die geïsoleerde-netwerk-opsie vooraf aan.
• Gee IT een enkele, spesifieke versoek: watter SSID en sleutel om te gebruik.

Praat die netwerk se taal en die versoek lyk nie meer soos 'n risiko nie, maar soos 'n taak van vyf minute. Die Julie-vakansie is 'n goeie venster vir IT om dit te verwerk, sodat die bordjies gereed is om te koppel wanneer die derde kwartaal begin.