طراحی و اجرای زیرساخت شبکه در دو سایت اداری و آموزشی-خوابگاهی؛ از ایزولاسیون کامل شبکهها و تانل رمزنگاری‌شده بین دو واحد تا هاتاسپات دانشجویی و سامانه هوشمند بازیابی رمز عبور.
دانشگاه فرهنگیان فردوس شامل دو مجموعه مجزاست: ساختمان اداری و سایت آموزشی-خوابگاهی که هر کدام نیازمند متفاوتی دارند؛ کارکنان اداری به شبکه‌ای پایدار و امن برای کار روزمره نیاز دارند و خوابگاه دانشجویی به اینترنت پرسرعت برای صدها کاربر همزمان. چالش اصلی پروژه این بود که این دو جهان کاملاً متفاوت، بدون به خطر انداختن امنیت هیچیک، روی زیرساخت واحدی پیاده‌سازی شوند.
راهحل ما ترکیبی از تفکیک کامل شبکهها، بستر اینترنت مستقل برای خوابگاه، اتصال رمزنگاری‌شده بین دو سایت و یک سامانه خودکارسازی شد که بار پشتیبانی از دوش مسئول فناوری برداشت.
طراحی و اجرای شبکه از صفر در هر دو ساختمان؛ از کابلکشی و نصب تجهیزات فعال تا راهاندازی وایرلس چندنقطه‌ای برای پوشش کامل خوابگاه‌ها با تجهیزات استاندارد.
شبکه اداری و شبکه خوابگاه دانشجویی در سطح فایروال به‌طور کامل از یکدیگر جدا شدند تا هیچ دسترسی ناخواسته‌ای بین آنها وجود نداشته باشد؛ تنها استثنا، سرویسهای داخلی برنامه‌ریزی‌شده است. اینترنت خوابگاه نیز روی بستر مستقل خودش ارائه می‌شود تا اختلال آن به شبکه اداری سرریز نشود.
دو سایت از طریق تانل WireGuard به یکدیگر متصل شدهاند؛ ارتباطی رمزنگاری‌شده و امن که مدیریت متمرکز هر دو شبکه، انتقال داده و دسترسی از راه دور را در یک بستر امن ممکن میکند — بدون نیاز به سفر به سایت دوم.
صفحه ورود هاتاسپات با طراحی اختصاصی به رنگ هویت دانشگاه، فونت فارسی و رابط کاربری ساده پیاده‌سازی شد. دستگاه‌های زیرساخت (دوربینها، رادیولینکها و نقاط دسترسی) از فرآیند لاگین مستثنا شدهاند تا مدیریت آنها همیشه بدون وقفه ممکن باشد.
دانشجویان بدون مراجعه حضوری و بدون نیاز به مسئول، فراموشی رمز عبورشان را از طریق یک سامانه تحت وب مستقر روی زیرساخت دانشگاه حل میکنند؛ سامانه هویت دانشجو را از داده‌های رسمی دانشگاه استعلام میکند، در برابر تلاشهای ناموفق و رباتها مقاوم است و هر تغییر رمز در لاگ ثبت می‌شود. نتیجه: حذف تماسها و مراجعه‌های مکرر برای ریست رمز.
سلامت تجهیزات زیرساخت به‌صورت لحظه‌ای پایش می‌شود و در صورت قطعی هر دستگاه، تیم فناوری بلافاصله مطلع می‌گردد. مدیریت کامل هر دو روتر به‌صورت امن از راه دور انجام می‌شود و از تنظیمات شبکه در فواصل منظم بکاپ گرفته می‌شود.
