Documentazione · Isolamento della rete critica
Il Wi‑Fi per gli ospiti non si avvicina mai alla tua cassa.
La preoccupazione maggiore di chi gestisce un locale è che il Wi‑Fi per gli ospiti ostacoli le vendite. Per questo Tagnect gestisce solo la rete degli ospiti: cassa, stampanti per scontrini e fiscali, terminali di pagamento e sistemi interni restano su una rete separata con una chiave fissa, che Tagnect non modifica e da cui non dipende.
Topologia consigliata
Reti separate, ruoli separati
Rete operativa (la tua)
Cassa, stampanti per scontrini e fiscali, terminali di pagamento, telecamere e sistemi interni. Chiave fissa, robusta e non divulgata. Tagnect non gestisce né modifica questa rete.
Rete degli ospiti (Tagnect)
Solo per gli ospiti di passaggio: password a rotazione, tag NFC e OTP. Isolata dalla rete operativa, con uscita solo verso internet.
Rete dei dispositivi (opzionale)
TV, stampanti di uso generale e altri dispositivi senza schermo, con una propria chiave fissa. Anch’essa separata dalla rete operativa.
Scenari
Cosa succede alla tua operatività in ogni situazione
| Situazione | Rete operativa | Rete degli ospiti |
|---|---|---|
| Funzionamento normale | Funziona come sempre; Tagnect non è coinvolto | Password a rotazione per gruppo, accesso tramite tag o OTP |
| Rotazione automatica della password degli ospiti | Non interessata (chiave fissa, fuori dalla rotazione) | La nuova password è attiva prima che la vecchia venga rimossa, con un periodo di tolleranza configurabile |
| Cloud di Tagnect non disponibile | Non interessata | Gli ospiti già collegati continuano a navigare; i nuovi accessi tramite tag attendono il ritorno del servizio |
| Dispositivo di un ospite compromesso | Fuori portata: gli ospiti non possono accedere alla rete operativa | L’isolamento dei client impedisce agli ospiti di vedersi tra loro |
| Collegamento internet del locale interrotto | Dipende dal provider internet, con o senza Tagnect | Dipende dal provider internet, con o senza Tagnect |
Per piattaforma
Come si realizza l’isolamento sulle tue apparecchiature
Su ogni piattaforma la rete degli ospiti ha un proprio SSID e non può raggiungere la rete operativa. I dettagli variano a seconda del produttore.
- Ubiquiti UniFi e TP‑Link OmadaSSID per gli ospiti su una VLAN dedicata, con isolamento dei client e regole del controller che bloccano l’accesso alla LAN operativa.
- Cisco MerakiSSID per gli ospiti separato, con una group policy e il blocco dell’accesso alla LAN impostati nel cloud di Meraki.
- MikroTik RouterOSL’installer di Tagnect crea un bridge, una subnet e un DHCP dedicati agli ospiti, oltre a regole firewall che consentono solo l’uscita verso internet. La rete esistente del locale non viene modificata.
- OpenWrtInterfaccia e zona firewall dedicate agli ospiti, senza inoltro verso la LAN operativa.
Checklist
Da verificare a cura del tuo tecnico durante l’installazione
- Terminali di pagamento e cassa fuori dalla rete degli ospitiSulla rete operativa, via cavo, oppure sulla SIM 4G del terminale stesso.
- SSID operativo con una chiave robusta e non divulgataWPA2 o WPA3, una chiave fissa nota solo al personale.
- Subnet o VLAN separata per gli ospitiCon l’isolamento dei client attivo.
- Nessuna route firewall dagli ospiti verso la rete operativaGli ospiti escono solo verso internet.
- Test finaleCon un telefono sulla rete degli ospiti, verifica di non riuscire a raggiungere la stampante per scontrini né il computer di cassa.
Vuoi convalidare la topologia della tua rete?
Inviaci produttore e modello delle tue apparecchiature e come sono collegati cassa e terminali di pagamento. Ti consiglieremo la configurazione prima dell’installazione.