Documentación · Aislamiento de la red crítica
El Wi‑Fi de visitantes no se acerca a su caja.
El mayor temor de quien administra un establecimiento es que el Wi‑Fi de visitantes afecte las ventas. Por eso Tagnect gestiona solo la red de visitantes: cajas, impresoras fiscales, terminales de pago y sistemas internos siguen en una red separada, con clave fija, que Tagnect no modifica y de la que no depende.
Topología recomendada
Redes separadas, funciones separadas
Red de la operación (suya)
Cajas, impresoras fiscales, terminales de pago, cámaras y sistemas internos. Clave fija, fuerte y no divulgada. Tagnect no gestiona ni modifica esta red.
Red de visitantes (Tagnect)
Solo para clientes de paso: contraseña rotativa, etiquetas NFC y OTP. Aislada de la red de la operación, con salida solo a internet.
Red de dispositivos (opcional)
Televisores, impresoras de uso general y otros equipos sin pantalla, con su propia clave fija. También separada de la red de la operación.
Escenarios
Qué pasa con su operación en cada situación
| Situación | Red de la operación | Red de visitantes |
|---|---|---|
| Funcionamiento normal | Funciona con normalidad; Tagnect no interviene | Contraseña rotativa por grupo, entrada por etiqueta u OTP |
| Cambio automático de la contraseña de visitantes | No se ve afectada (clave fija, fuera de la rotación) | La contraseña nueva entra antes de que salga la anterior, con período de gracia configurable |
| Nube de Tagnect no disponible | No se ve afectada | Quienes ya están conectados siguen navegando; las nuevas entradas por etiqueta esperan a que vuelva el servicio |
| Dispositivo de visitante comprometido | Queda fuera de alcance: los visitantes no acceden a la red de la operación | El aislamiento de clientes impide que un visitante vea a otro |
| Caída del enlace de internet del local | Depende del proveedor de internet, con o sin Tagnect | Depende del proveedor de internet, con o sin Tagnect |
Por plataforma
Cómo se hace el aislamiento en su equipo
En todas las plataformas, la red de visitantes tiene su propio SSID y no alcanza la red de la operación. El detalle cambia según el fabricante.
- Ubiquiti UniFi y TP‑Link OmadaSSID de visitantes en su propia VLAN, con aislamiento de clientes y reglas del controlador que impiden el acceso a la LAN de la operación.
- Cisco MerakiSSID de visitantes separado, con política de grupo y bloqueo de acceso a la LAN definidos en la nube de Meraki.
- MikroTik RouterOSEl instalador de Tagnect crea bridge, subred y DHCP propios para los visitantes y reglas de firewall que solo permiten salida a internet. La red actual del establecimiento no se modifica.
- OpenWrtInterfaz y zona de firewall propias para los visitantes, sin reenvío a la LAN de la operación.
Lista de verificación
Para que su técnico lo verifique en la instalación
- Terminales de pago y cajas fuera de la red de visitantesEn la red de la operación, por cable o con el chip 4G de la propia terminal.
- SSID de la operación con clave fuerte y no divulgadaWPA2 o WPA3, clave fija conocida solo por el personal.
- Subred o VLAN separada para visitantesCon el aislamiento de clientes activado.
- Firewall sin ruta de visitantes hacia la operaciónLos visitantes salen solo a internet.
- Prueba finalCon un teléfono en la red de visitantes, confirme que no es posible alcanzar la impresora fiscal ni la computadora de la caja.
¿Quiere validar la topología de su red?
Envíenos el fabricante y el modelo de su equipo y cómo están conectadas las cajas y las terminales de pago. Le indicamos la configuración recomendada antes de la instalación.