Documentation · Isolation du réseau critique
Le Wi‑Fi invités n’approche jamais votre caisse.
La plus grande crainte de quiconque dirige un établissement est que le Wi‑Fi des invités perturbe les ventes. C’est pourquoi Tagnect ne gère que le réseau des invités : la caisse, les imprimantes de tickets et fiscales, les terminaux de paiement et les systèmes internes restent sur un réseau séparé, avec une clé fixe, que Tagnect ne modifie pas et dont il ne dépend pas.
Topologie recommandée
Des réseaux séparés, des rôles séparés
Réseau d’exploitation (le vôtre)
Caisse, imprimantes de tickets et fiscales, terminaux de paiement, caméras et systèmes internes. Clé fixe, robuste et non divulguée. Tagnect ne gère ni ne modifie ce réseau.
Réseau des invités (Tagnect)
Uniquement pour les visiteurs de passage : mot de passe rotatif, tags NFC et OTP. Isolé du réseau d’exploitation, avec une sortie limitée à internet.
Réseau des appareils (optionnel)
Téléviseurs, imprimantes d’usage général et autres appareils sans écran, avec leur propre clé fixe. Également séparé du réseau d’exploitation.
Scénarios
Ce qui arrive à votre exploitation dans chaque situation
| Situation | Réseau d’exploitation | Réseau des invités |
|---|---|---|
| Fonctionnement normal | Fonctionne comme d’habitude ; Tagnect n’intervient pas | Mot de passe rotatif par groupe, connexion par tag ou OTP |
| Rotation automatique du mot de passe des invités | Non affecté (clé fixe, hors rotation) | Le nouveau mot de passe est actif avant que l’ancien ne soit retiré, avec un délai de grâce configurable |
| Cloud Tagnect indisponible | Non affecté | Les invités déjà connectés continuent de naviguer ; les nouvelles connexions par tag attendent le retour du service |
| Appareil d’invité compromis | Hors de portée : les invités ne peuvent pas accéder au réseau d’exploitation | L’isolation des clients empêche les invités de se voir entre eux |
| Liaison internet de l’établissement coupée | Dépend du fournisseur d’accès, avec ou sans Tagnect | Dépend du fournisseur d’accès, avec ou sans Tagnect |
Par plateforme
Comment l’isolation est réalisée sur vos équipements
Sur toutes les plateformes, le réseau des invités a son propre SSID et ne peut pas atteindre le réseau d’exploitation. Les détails varient selon le constructeur.
- Ubiquiti UniFi et TP‑Link OmadaSSID invités sur son propre VLAN, avec isolation des clients et règles du contrôleur qui bloquent l’accès au réseau local d’exploitation.
- Cisco MerakiSSID invités distinct, avec une politique de groupe et un blocage de l’accès au réseau local définis dans le cloud Meraki.
- MikroTik RouterOSL’installateur Tagnect crée un bridge, un sous‑réseau et un DHCP dédiés aux invités, ainsi que des règles de pare‑feu qui n’autorisent que la sortie vers internet. Le réseau existant de l’établissement n’est pas modifié.
- OpenWrtInterface et zone de pare‑feu dédiées aux invités, sans aucun transfert vers le réseau local d’exploitation.
Liste de contrôle
À vérifier par votre technicien lors de l’installation
- Terminaux de paiement et caisse hors du réseau des invitésSur le réseau d’exploitation, par câble, ou sur la carte SIM 4G propre au terminal.
- SSID d’exploitation avec une clé robuste et non divulguéeWPA2 ou WPA3, une clé fixe connue uniquement du personnel.
- Sous‑réseau ou VLAN distinct pour les invitésAvec l’isolation des clients activée.
- Aucune route de pare‑feu des invités vers l’exploitationLes invités sortent uniquement vers internet.
- Test finalAvec un téléphone sur le réseau des invités, vérifiez que vous ne pouvez atteindre ni l’imprimante de tickets ni l’ordinateur de caisse.
Envie de valider la topologie de votre réseau ?
Envoyez‑nous le constructeur et le modèle de vos équipements, ainsi que la manière dont la caisse et les terminaux de paiement sont connectés. Nous vous recommanderons la configuration avant l’installation.