Gościnne Wi-Fi w małej firmie: oddzielenie klientów i sprzętu

Rozdziel potrzeby użytkowników

Ustal, kto korzysta z sieci: pracownicy, goście, terminale, drukarki i inne urządzenia. Nie wszystkie powinny trafiać do tej samej grupy. Gość potrzebujący internetu ma inne wymagania niż pracownik drukujący dokument lub obsługujący system sprzedaży. Zapisz wyjątki, zanim ograniczysz ruch między urządzeniami.

Zakres konfiguracji

• Sprawdź funkcje sieci gościnnej i izolacji w dokumentacji konkretnego modelu. Nazwy opcji różnią się między urządzeniami.
• Ustal, czy goście mają mieć dostęp tylko do internetu oraz czy mogą komunikować się między sobą.
• Zabezpiecz panel administratora i zaplanuj sposób przekazywania hasła gościom. Nie udostępniaj z tego powodu danych do administracji routerem.

Przykład testu po zmianie

Na własnym urządzeniu gościa sprawdź dostęp do internetu i brak niezamierzonego dostępu do uzgodnionych firmowych zasobów. Na stanowisku pracownika potwierdź działanie drukarki oraz potrzebnych aplikacji. Test wykonuj w zakresie sieci, do której masz uprawnienia; nie jest to instrukcja badania cudzych urządzeń.

Nie kończ na pierwszym uruchomieniu

Zapisz ustawienia, osoby odpowiedzialne i sposób aktualizacji sprzętu. Po wymianie routera lub dodaniu punktu dostępowego powtórz kontrolę. W większej sieci oddzielenie może wymagać dodatkowych reguł i podziału segmentów, a nie tylko jednej opcji Wi-Fi. Jeżeli nie znasz zależności systemu sprzedaży czy telefonii, zaplanuj zmianę z administratorem poza krytyczną pracą.

Przykład: poczekalnia i zaplecze biura

Klienci potrzebują internetu w poczekalni. Pracownicy korzystają z drukarki, dysku sieciowego i programu firmowego. Wspólne hasło Wi-Fi nie rozróżnia tych potrzeb. Docelowo gość powinien móc otworzyć zwykłą stronę internetową, a jednocześnie nie uzyskać dostępu do panelu routera czy zasobów biura. Sama dodatkowa nazwa sieci nie potwierdza, że takie ograniczenie rzeczywiście działa.

Prosty test sieci gościnnej po konfiguracji

1. Użyj własnego urządzenia testowego i potwierdź, że łączy się z właściwą nazwą sieci gościnnej. Na czas testu wyłącz automatyczne przechodzenie na znaną sieć pracowników.
2. Sprawdź dostęp do internetu oraz zwykłe działanie potrzebnych usług. Zablokowanie wszystkiego nie jest poprawnym wynikiem, jeśli goście mają korzystać z połączenia.
3. Zgodnie z uzgodnionym zakresem sprawdź, czy z sieci gościnnej niedostępne są znane firmowe zasoby i panel zarządzania. Testuj własną sieć i znane adresy, nie skanuj cudzych urządzeń.
4. Jeżeli wymagane jest również oddzielenie gości między sobą, zweryfikuj to dwoma własnymi urządzeniami. Zapisz wynik osobno od izolacji gości od sieci pracowników.

Co może pójść nie tak w rozbudowanej sieci

Biuro może mieć kilka punktów dostępowych, dodatkowy wzmacniacz i przewodowe połączenie między pomieszczeniami. Test w pobliżu jednego routera nie potwierdza całego układu. Sprawdź miejsca, z których faktycznie korzystają klienci, oraz sposób działania po przejściu między nimi. Jeśli konfiguracja obejmuje VLAN-y i zarządzane przełączniki, administrator powinien ocenić całą drogę ruchu, a nie tylko ekran ustawień Wi-Fi.

Czy osobne hasło wystarczy do izolacji?

Nie jest dowodem izolacji. Hasło kontroluje dołączenie do konkretnej sieci bezprzewodowej, a dostęp do zasobów zależy od konfiguracji urządzeń i reguł. W dokumentacji routera sprawdź opcje dotyczące dostępu gości do sieci lokalnej. Ich nazwy i możliwości różnią się między modelami, dlatego instrukcja dla innego urządzenia może prowadzić do błędnego ustawienia.

Jak udostępniać Wi-Fi wygodnie klientom

Podaj czytelną nazwę sieci i prosty sposób uzyskania danych dostępu w miejscu obsługi. Nie umieszczaj hasła pracowników na publicznej tabliczce. Ustal osobę zmieniającą dane gościnne i aktualizującą materiały w poczekalni. Po zmianie sprawdź połączenie na telefonie, z którego nie korzysta administrator: to szybki sposób wychwycenia problemów, które klient zauważy od razu.