Τεκμηρίωση · Απομόνωση κρίσιμου δικτύου
Το Wi‑Fi επισκεπτών δεν πλησιάζει ποτέ το ταμείο σας.
Η μεγαλύτερη ανησυχία όποιου διευθύνει μια επιχείρηση είναι το Wi‑Fi των επισκεπτών να εμποδίσει τις πωλήσεις. Γι' αυτό το Tagnect διαχειρίζεται μόνο το δίκτυο επισκεπτών: το ταμείο, οι εκτυπωτές αποδείξεων και οι φορολογικοί εκτυπωτές, τα τερματικά καρτών και τα εσωτερικά συστήματα μένουν σε ξεχωριστό δίκτυο με σταθερό κλειδί, το οποίο το Tagnect ούτε αλλάζει ούτε εξαρτάται από αυτό.
Προτεινόμενη τοπολογία
Ξεχωριστά δίκτυα, ξεχωριστοί ρόλοι
Δίκτυο λειτουργίας (δικό σας)
Ταμείο, εκτυπωτές αποδείξεων και φορολογικοί εκτυπωτές, τερματικά καρτών, κάμερες και εσωτερικά συστήματα. Σταθερό, ισχυρό κλειδί που δεν κοινοποιείται. Το Tagnect ούτε διαχειρίζεται ούτε αλλάζει αυτό το δίκτυο.
Δίκτυο επισκεπτών (Tagnect)
Μόνο για περαστικούς επισκέπτες: εναλλασσόμενος κωδικός, ετικέτες NFC και OTP. Απομονωμένο από το δίκτυο λειτουργίας, με έξοδο μόνο προς το διαδίκτυο.
Δίκτυο συσκευών (προαιρετικό)
Τηλεοράσεις, εκτυπωτές γενικής χρήσης και άλλες συσκευές χωρίς οθόνη, με δικό τους σταθερό κλειδί. Επίσης ξεχωριστό από το δίκτυο λειτουργίας.
Σενάρια
Τι συμβαίνει στη λειτουργία σας σε κάθε περίπτωση
| Περίπτωση | Δίκτυο λειτουργίας | Δίκτυο επισκεπτών |
|---|---|---|
| Κανονική λειτουργία | Λειτουργεί όπως πάντα· το Tagnect δεν εμπλέκεται | Εναλλασσόμενος κωδικός ανά ομάδα, σύνδεση με ετικέτα ή OTP |
| Αυτόματη εναλλαγή του κωδικού επισκεπτών | Δεν επηρεάζεται (σταθερό κλειδί, εκτός εναλλαγής) | Ο νέος κωδικός ενεργοποιείται πριν αφαιρεθεί ο παλιός, με ρυθμιζόμενη περίοδο χάριτος |
| Μη διαθέσιμο cloud του Tagnect | Δεν επηρεάζεται | Οι επισκέπτες που είναι ήδη συνδεδεμένοι συνεχίζουν την περιήγηση· οι νέες συνδέσεις με ετικέτα περιμένουν να επανέλθει η υπηρεσία |
| Παραβιασμένη συσκευή επισκέπτη | Εκτός εμβέλειας: οι επισκέπτες δεν έχουν πρόσβαση στο δίκτυο λειτουργίας | Η απομόνωση πελατών εμποδίζει τους επισκέπτες να βλέπουν ο ένας τον άλλον |
| Πτώση της σύνδεσης της επιχείρησης στο διαδίκτυο | Εξαρτάται από τον πάροχο διαδικτύου, με ή χωρίς Tagnect | Εξαρτάται από τον πάροχο διαδικτύου, με ή χωρίς Tagnect |
Ανά πλατφόρμα
Πώς γίνεται η απομόνωση στον εξοπλισμό σας
Σε κάθε πλατφόρμα, το δίκτυο επισκεπτών έχει δικό του SSID και δεν μπορεί να φτάσει στο δίκτυο λειτουργίας. Οι λεπτομέρειες διαφέρουν ανά κατασκευαστή.
- Ubiquiti UniFi και TP‑Link OmadaSSID επισκεπτών σε δικό του VLAN, με απομόνωση πελατών και κανόνες του ελεγκτή που μπλοκάρουν την πρόσβαση στο LAN λειτουργίας.
- Cisco MerakiΞεχωριστό SSID επισκεπτών, με πολιτική ομάδας και αποκλεισμό της πρόσβασης στο LAN, ρυθμισμένα στο cloud της Meraki.
- MikroTik RouterOSΤο πρόγραμμα εγκατάστασης του Tagnect δημιουργεί ξεχωριστό bridge, υποδίκτυο και DHCP για τους επισκέπτες, μαζί με κανόνες firewall που επιτρέπουν έξοδο μόνο προς το διαδίκτυο. Το υπάρχον δίκτυο της επιχείρησης δεν αλλάζει.
- OpenWrtΞεχωριστή διεπαφή και ζώνη firewall για τους επισκέπτες, χωρίς προώθηση προς το LAN λειτουργίας.
Λίστα ελέγχου
Για να επαληθεύσει ο τεχνικός σας κατά την εγκατάσταση
- Τερματικά καρτών και ταμείο εκτός δικτύου επισκεπτώνΣτο δίκτυο λειτουργίας, με καλώδιο ή με τη δική τους κάρτα SIM 4G του τερματικού.
- SSID λειτουργίας με ισχυρό κλειδί που δεν κοινοποιείταιWPA2 ή WPA3, σταθερό κλειδί γνωστό μόνο στο προσωπικό.
- Ξεχωριστό υποδίκτυο ή VLAN για τους επισκέπτεςΜε ενεργοποιημένη απομόνωση πελατών.
- Καμία διαδρομή firewall από τους επισκέπτες προς τη λειτουργίαΟι επισκέπτες βγαίνουν μόνο στο διαδίκτυο.
- Τελικός έλεγχοςΜε ένα τηλέφωνο στο δίκτυο επισκεπτών, επιβεβαιώστε ότι δεν φτάνετε ούτε στον εκτυπωτή αποδείξεων ούτε στον υπολογιστή του ταμείου.
Θέλετε να επικυρώσετε την τοπολογία του δικτύου σας;
Στείλτε μας τον κατασκευαστή και το μοντέλο του εξοπλισμού σας και πώς συνδέονται το ταμείο και τα τερματικά καρτών. Θα προτείνουμε τη διαμόρφωση πριν από την εγκατάσταση.