תיעוד · בידוד הרשת הקריטית
Wi‑Fi לאורחים לעולם לא מתקרב לקופה שלכם.
החשש הגדול ביותר של מי שמנהל עסק הוא ש-Wi‑Fi לאורחים יפריע למכירות. לכן Tagnect מנהל רק את רשת האורחים: הקופה, מדפסות הקבלות והמדפסות הפיסקליות, מסופי כרטיסי האשראי והמערכות הפנימיות נשארים ברשת נפרדת עם מפתח קבוע, ש-Tagnect לא משנה ואינו תלוי בה.
טופולוגיה מומלצת
רשתות נפרדות, תפקידים נפרדים
רשת תפעול (שלכם)
קופה, מדפסות קבלות ומדפסות פיסקליות, מסופי כרטיסי אשראי, מצלמות ומערכות פנימיות. מפתח קבוע, חזק ובלתי מפורסם. Tagnect לא מנהל ולא משנה רשת זו.
רשת אורחים (Tagnect)
לאורחים עוברים בלבד: סיסמה מתחלפת, תגיות NFC ו-OTP. מבודדת מרשת התפעול, עם יציאה לאינטרנט בלבד.
רשת מכשירים (אופציונלית)
טלוויזיות, מדפסות כלליות ומכשירים אחרים ללא מסך, עם מפתח קבוע משלהם. גם היא נפרדת מרשת התפעול.
תרחישים
מה קורה לתפעול שלכם בכל מצב
| מצב | רשת תפעול | רשת אורחים |
|---|---|---|
| פעילות רגילה | עובדת כרגיל; Tagnect לא מעורב | סיסמה מתחלפת לכל קבוצה, התחברות באמצעות תגית או OTP |
| החלפה אוטומטית של סיסמת האורחים | לא מושפעת (מפתח קבוע, מחוץ להחלפה) | הסיסמה החדשה נכנסת לתוקף לפני שהישנה מוסרת, עם תקופת חסד הניתנת להגדרה |
| ענן Tagnect לא זמין | לא מושפעת | אורחים שכבר מחוברים ממשיכים לגלוש; התחברויות חדשות באמצעות תגית ממתינות לחזרת השירות |
| מכשיר אורח שנפרץ | מחוץ להישג יד: אורחים לא יכולים להגיע לרשת התפעול | בידוד לקוחות מונע מהאורחים לראות זה את זה |
| קו האינטרנט של העסק מושבת | תלוי בספק האינטרנט, עם Tagnect או בלעדיו | תלוי בספק האינטרנט, עם Tagnect או בלעדיו |
לפי פלטפורמה
איך הבידוד מתבצע על הציוד שלכם
בכל פלטפורמה, לרשת האורחים יש SSID משלה והיא לא יכולה להגיע לרשת התפעול. הפרטים משתנים לפי יצרן.
- Ubiquiti UniFi ו-TP‑Link OmadaSSID לאורחים ב-VLAN משלו, עם בידוד לקוחות וכללי בקר החוסמים גישה ל-LAN של התפעול.
- Cisco MerakiSSID נפרד לאורחים, עם מדיניות קבוצה וחסימת גישה ל-LAN שמוגדרות בענן Meraki.
- MikroTik RouterOSמתקין Tagnect יוצר bridge, תת-רשת ו-DHCP ייעודיים לאורחים, וכן כללי חומת אש שמאפשרים יציאה לאינטרנט בלבד. הרשת הקיימת של העסק לא משתנה.
- OpenWrtממשק ואזור חומת אש ייעודיים לאורחים, בלי העברת תעבורה אל ה-LAN של התפעול.
רשימת בדיקה
לטכנאי שלכם לאימות בעת ההתקנה
- מסופי כרטיסי אשראי וקופה מחוץ לרשת האורחיםברשת התפעול, בכבל, או בכרטיס ה-SIM 4G של המסוף עצמו.
- SSID תפעול עם מפתח חזק ובלתי מפורסםWPA2 או WPA3, מפתח קבוע שידוע לצוות בלבד.
- תת-רשת או VLAN נפרדים לאורחיםעם בידוד לקוחות מופעל.
- אין נתיב בחומת האש מאורחים אל התפעולהאורחים יוצאים לאינטרנט בלבד.
- בדיקה אחרונהמטלפון ברשת האורחים, ודאו שאי אפשר להגיע למדפסת הקבלות או למחשב הקופה.
רוצים לאמת את טופולוגיית הרשת שלכם?
שלחו לנו את היצרן והדגם של הציוד שלכם ואת האופן שבו הקופה ומסופי כרטיסי האשראי מחוברים. נמליץ על התצורה לפני ההתקנה.