Il modo più rapido per portare una serie di kit di robotica connessi sulla rete scolastica non è chiedere «i robot possono usare il WiFi». È consegnare al reparto IT una richiesta breve e precisa che si legge una volta sola e si approva. L'IT dice di no alle richieste vaghe perché le richieste vaghe creano rischi sconosciuti. Fornisci invece i parametri esatti e la maggior parte degli attriti sparisce.

Cosa deve davvero sapere il tuo reparto IT

Le schede IoT da aula sono dispositivi piccoli e a basso consumo. Si collegano al WiFi, inviano messaggi minuscoli a un servizio cloud e ricevono indietro dei comandi. È molto simile al comportamento di un qualsiasi sensore ben educato, ed è molto meno esigente di un carrello di portatili. Traduci la tua richiesta nei campi su cui l'IT pianifica:

• Banda e sicurezza: le schede usano il WiFi a 2,4GHz con WPA2-PSK. Non si collegano a SSID solo 5GHz, e le reti più vecchie WPA o TKIP non funzioneranno. Basta una normale chiave precondivisa WPA2.
• SSID o VLAN: a quale rete devono collegarsi. Spesso l'IT preferirà un SSID separato per i dispositivi o una VLAN isolata, il che va benissimo: digli che per te va bene.
• Lista di autorizzazione MAC: ogni scheda ha un indirizzo MAC hardware stabile, a differenza dei telefoni, che lo rendono casuale. Offri l'elenco completo così l'IT può autorizzare esattamente quei dispositivi e nient'altro.
• Porte in uscita: i dispositivi si collegano solo in uscita, tipicamente HTTPS sulla 443 e MQTT sicuro sulla 8883. Nessuna porta in entrata, nessun port forwarding, nulla esposto a internet.
• Banda occupata: una classe di schede in funzione ne usa una quantità irrisoria, qualche kilobyte per dispositivo al minuto per i messaggi di stato. Non farà concorrenza allo streaming video o agli esami online.
• Isolamento dei client: se le schede parlano solo con il cloud, l'IT può lasciare attivo l'isolamento dei client. Menzionalo comunque, così non ci sono sorprese.

L'email da copiare e incollare

Adatta le parti tra parentesi quadre e invia questo testo a chi gestisce la rete:

Oggetto: Richiesta di accesso alla rete, [numero] dispositivi IoT per l'aula

Ciao [nome], tengo un corso di coding e robotica in [aula] il [giorni e orari]. Vorrei collegare alla rete [numero] schede a microcontrollore alimentate a batteria per le lezioni. Si comportano come semplici sensori e qui sotto trovi i dettagli tecnici per poterle approvare senza intoppi.

• Dispositivi: [numero] schede, WiFi 2,4GHz, solo WPA2-PSK (niente reti solo 5GHz, niente WPA1 o TKIP).
• Connessioni: solo in uscita, HTTPS 443 e MQTT su TLS 8883. Non serve alcun accesso in entrata.
• Traffico: qualche kilobyte per dispositivo al minuto.
• Identificazione: indirizzi MAC hardware stabili, elenco completo in allegato per la lista di autorizzazione.
• Collocazione: nessun problema a stare su un SSID separato per i dispositivi, una VLAN ospiti o un segmento isolato, se preferisci.

Puoi farmi sapere quale SSID e quale chiave usare, o qual è il modo migliore per portarle in rete? Posso portarti le schede per registrare i MAC. Grazie.

Se l'IT dice di no, o non ancora

Le approvazioni richiedono tempo e un trimestre può iniziare prima che le pratiche siano concluse. Niente di tutto ciò deve fermare la lezione:

• Parti offline. Gli studenti possono costruire e provare gli stessi programmi in un simulatore nel browser, senza alcuna rete. Prova il simulatore a blocchi o il simulatore verse, poi passa all'hardware vero quando la rete è sistemata.
• Usa un hotspot dedicato. Un router da viaggio economico a 2,4GHz o l'hotspot di un telefono ti danno una rete WPA2 pulita che controlli tu, tenuta del tutto fuori dalla LAN scolastica. Inoltre regge meglio di una rete condivisa il riavvio dopo un load shedding.
• Chiedi un SSID ospiti. Molte scuole hanno già una rete ospiti isolata. I dispositivi che vi si collegano possono raggiungere il cloud senza toccare i sistemi interni, ed è spesso il sì più facile da ottenere dall'IT.
• Porta loro la piattaforma. Con una configurazione gestita come sheenIoT e la scheda sheenbot infinity, il profilo di connessione è noto e ripetibile, così l'IT lo esamina una volta sola anziché dispositivo per dispositivo.

Un controllo di 60 secondi prima di inviare

• Conta i dispositivi e annota aula, giorni e orari.
• Raccogli gli indirizzi MAC in un unico allegato.
• Dichiara chiaramente che il traffico è solo in uscita e ridotto.
• Proponi subito l'opzione della rete isolata.
• Fai all'IT una richiesta unica e specifica: quale SSID e quale chiave usare.

Parla la lingua della rete e la richiesta smetterà di sembrare un rischio e inizierà a sembrare un lavoro da cinque minuti. La pausa di luglio è una buona finestra perché l'IT la elabori, così le schede sono pronte a collegarsi quando comincia il terzo trimestre.