לאבטחה ו-IT
בקרת גישה ל-Wi‑Fi לאורחים בלי להעביר את תעבורת המשתמשים דרך Tagnect.
Tagnect מתאם עם בקר הרשת שלכם כדי להנפיק ולנהל פרטי גישה זמניים לאורחים. רשת העסק ממשיכה לשאת את תעבורת המשתמשים; Tagnect מקבל רק החלטות גישה.
טופולוגיה
רשת התפעול שלכם לעולם לא עוברת דרך Tagnect
Tagnect מנהל רק את רשת האורחים. קופות, מסופי כרטיסי אשראי, מערכות פנימיות והמכשירים של העסק עצמו נשארים ברשת משלהם, עם מפתח קבוע, ש-Tagnect לא משנה ואינו תלוי בה. אם משהו משתבש ברשת האורחים, העסק ממשיך למכור. קראו את התיעוד על בידוד הרשת הקריטית.
- רשת תפעול מבודדתמערכות POS, מסופי כרטיסי אשראי, מצלמות ומערכות פנימיות נשארים ב-SSID נפרד עם מפתח קבוע, מחוץ להחלפת הסיסמאות.
- Tagnect ברשת האורחים בלבדסיסמאות מתחלפות, תגיות ו-OTP חלים רק על אורחים עוברים.
- אם הענן לא זמיןרשת התפעול לא מושפעת, ואורחים שכבר מחוברים ממשיכים לגלוש; רק התחברויות חדשות באמצעות תגית ממתינות לחזרת השירות.
- נבדק בעומסבדיקות עומס עם פרצים של בקשות כמעט בו-זמניות, בלי שגיאות או חוסר יציבות. תעבורת האורחים אף פעם לא עוברת בשרתי Tagnect.
מישור הבקרה ונתיב הנתונים
תזמור, לא יירוט
Tagnect מקבל החלטות גישה ומתקשר עם ציוד הרשת דרך ה-API שלו או דרך ה-connector המקומי. הוא אף פעם לא פועל כשער ביניים (inline) עבור תעבורת האורחים.
- בלי צוואר בקבוק בנתיבהתעבורה לעולם לא מנותבת דרך Tagnect — אין קופסה יחידה שאפשר להעמיס עליה או לפרוץ אותה.
- connector עם חיבורים יוצאים בלבדה-connector המקומי פותח חיבורים יוצאים בלבד וחותם על כל הוכחת זהות של מכשיר (HMAC‑SHA256).
- ניהול מוקשחגישת מפעילים משתמשת ב-JWT, ב-MFA/TOTP וברשימות IP מורשות, עם יומן ביקורת שאפשר רק להוסיף לו (append‑only).
- מזעור מידעכתובות MAC של מכשירים נמחקות 15 דקות לאחר שהסשן או ה-OTP פג.
פרטי גישה ואימות
מוגבל בזמן מעצם התכנון
ב-NTags נשמרים נתוני פרטי גישה מוגבלי זמן, שהאפליקציה בוחרת במצב לא מקוון. השרת מאמת את התגית הרשומה, את הדור שלה ואת הקשר הזמן; בקרים מנוהלים מוסיפים אימות מכשירים ובקרות על מצב הגישה.
- פרטי גישה מתחלפיםהסיסמאות משתנות לפי בלוק זמן; פרט גישה שהועתק פג יחד עם הבלוק שלו ותקופת החסד.
- מוגבל עד לאימותבבקרים מנוהלים, מכשיר יכול להישאר במצב מוגבל עד שהשרת מאמת אותו.
- מכשירים מואצליםמחשב נייד מקבל קוד חד-פעמי מטלפון שכבר אומת, עם זהות משלו.
מידע ופרטיות
המידע שייך לעסק
Tagnect מתוכנן לעבד רק את מה שנדרש כדי להעניק גישה. אורחים לא נרשמים, אנחנו לא בונים פרופילים ולא משתמשים במידע לפרסום. העסק קובע את הכללים והוא בעל השליטה במידע הגישה; Tagnect פועל כמעבד, בהתאם ל-GDPR ול-LGPD של ברזיל.
- בלי הרשמת אורחיםבלי טופס, חשבון, אימייל או מספר טלפון: האורח מצמיד את הטלפון ומתחבר.
- מזעור כברירת מחדלכתובת ה-MAC נמחקת 15 דקות לאחר סיום הסשן; היסטוריית קריאות התגיות — לאחר יום אחד (ניתן להגדיר עד 45).
- ממשל על ידי העסקהעסק קובע את כללי השמירה והגישה; Tagnect מעבד את המידע רק כדי להפעיל את השירות.
- למגזרים רגישיםמרפאות, משרדי עורכי דין, בנייני מגורים ורשתות ארגוניות מציעים Wi‑Fi לאורחים בלי ליצור מאגר חדש של מידע אישי.
תאימות
אינטגרציות עם כמה יצרנים
Tagnect לא קשור ליצרן יחיד: הוא משתלב עם הבקר או הנתב שכבר מותקנים. משך סשן, חלונות זמן, תקופות חסד, קבוצות וגישת OTP עובדים בכל פלטפורמה זמינה למטה. בקרות התעבורה נקבעות לפי המפרט של כל מכשיר.
| פלטפורמה | מודל פרטי גישה | סשן, חלונות זמן, תקופת חסד, OTP | בקרות תעבורה (רוחב פס, מכסת נתונים, VLAN, בידוד, מגבלות מכשירים) |
|---|---|---|---|
| Ubiquiti UniFi | PSK פרטי לכל קבוצה (PPSK) | ✓ | בהתאם לבקר |
| TP‑Link Omada | PSK לכל קבוצה / פורטל | ✓ | בהתאם לבקר |
| Cisco Meraki | Identity PSK (iPSK) + מדיניות קבוצות, ישירות בענן Meraki (בלי connector) | ✓ | בהתאם לבקר |
| MikroTik RouterOS 7.17+ (חבילת wifi) | מספר PSK לכל SSID (multi‑passphrase); connector בתוך הנתב | ✓ | רשתות מבודדות באמצעות bridge וחומת אש; החלפה, תפוגה וניתוק; רוחב פס ומכסת נתונים בפיתוח |
| נתבי OpenWrt עם בקר Tagnect | PSK מתחלף (כמה מפתחות) | ✓ | החלפה, תפוגה וניתוק אימות; בקרות מדויקות יותר לפי דגם |
| Juniper Mist / HPE Aruba | PSK לכל משתמש (Mist PSK / MPSK) | בפיתוח | בפיתוח |
פרטים לפי יצרן בעמוד אינטגרציות. אשרו דגם וקושחה של הבקר עם הצוות שלנו לפני התקנה.
מילון מונחים
מונחים טכניים בשימוש באתר זה
כדי למנוע אי-הבנות עם צוותי IT ותקשורת, אנחנו משתמשים במונחים האלה באותו אופן בכל האתר.
| מונח | ידוע גם בשם | ב-Tagnect |
|---|---|---|
| נקודת גישה (AP) | Access point, Wireless access point | המשדר ששולח את ה-Wi‑Fi. Tagnect לא מחליף נקודות גישה. |
| בקר | Controller, WLAN controller | המערכת שמנהלת את נקודות הגישה (UniFi Network, Omada, לוח הבקרה של Meraki). Tagnect משתלב איתה דרך ה-API שלה. |
| SSID | שם הרשת | שם רשת ה-Wi‑Fi שהאורח רואה בטלפון. |
| SSID וירטואלי (VAP) | Virtual AP | רשת נוספת על אותו משדר. ב-MikroTik, המתקין יוצר SSID וירטואלי אחד לכל רשת בכל משדר. |
| PSK, PPSK, iPSK, MPSK | מפתח משותף מראש (Pre‑shared key); PSK פרטי, מבוסס זהות או מרובה | סיסמאות WPA2 לכל קבוצה ש-Tagnect מחליף אוטומטית בכל בלוק זמן. |
| VLAN | רשת מקומית וירטואלית | מפריד את תעבורת כל קבוצה, בהתאם לבקר. |
| בידוד לקוחות | Client isolation, AP isolation | מונע ממכשירים באותה רשת לראות זה את זה. |
| פורטל שבוי | Captive portal, Splash page | דף התחברות בכניסה לרשת. Tagnect מבטל את הפורטל השבוי: אורחים לעולם לא מקלידים דבר בדף אינטרנט. |
| רשת מוגבלת | Walled garden | גישה מוגבלת שמאפשרת רק להוריד את אפליקציית Tagnect. |
| ניתוק אימות | Deauthentication, Deauth | ניתוק מכשיר מנקודת הגישה, בשימוש בסוף חלון זמן ובעת ביטול. |
טענות אבטחה והיקפן
הפחתת סיכון, בכנות
פרטי גישה מוגבלי זמן מקצרים את אורך החיים השימושי של פרט גישה שהועתק, והסרת הפורטל השבוי מסירה וקטור פישינג. Tagnect אינו מחליף הגנה על נקודות קצה, תעבורה מאובטחת, חומת אש מוגדרת היטב או תיקון של שער שנפרץ.
- מבטל את הפורטל השבויאין דף התחברות באינטרנט שאורחים מקלידים בו.
- מסיר פאנלי ניהול חלשיםהניהול רץ תחת JWT, MFA/TOTP ורשימות IP מורשות.
- מוריד את ערכם של פרטי גישה גנוביםסיסמאות מתחלפות ומוגבלות זמן; בבקרים מנוהלים הן לבדן מקנות רק מצב מוגבל.
פטנט בהמתנה — BR 10 2026 017581‑1
בדקו התקנה עם הצוות הטכני שלנו
שתפו את דגם הבקר, הקושחה, תכנון רשת האורחים ודרישות הגישה שברצונכם לאמת.