डॉक्यूमेंटेशन · क्रिटिकल नेटवर्क आइसोलेशन
गेस्ट Wi‑Fi आपके चेकआउट के पास भी नहीं फटकता।
प्रतिष्ठान चलाने वाले हर व्यक्ति की सबसे बड़ी चिंता यह होती है कि गेस्ट Wi‑Fi बिक्री में बाधा न बने। इसीलिए Tagnect केवल गेस्ट नेटवर्क मैनेज करता है: चेकआउट, रसीद और फ़िस्कल प्रिंटर, कार्ड टर्मिनल और आंतरिक सिस्टम एक अलग नेटवर्क पर, एक स्थिर key के साथ रहते हैं, जिसे Tagnect न बदलता है और न जिस पर निर्भर करता है।
अनुशंसित टोपोलॉजी
अलग नेटवर्क, अलग भूमिकाएँ
ऑपरेशन नेटवर्क (आपका)
चेकआउट, रसीद और फ़िस्कल प्रिंटर, कार्ड टर्मिनल, कैमरे और आंतरिक सिस्टम। स्थिर, मज़बूत और गोपनीय key। Tagnect इस नेटवर्क को न मैनेज करता है, न बदलता है।
गेस्ट नेटवर्क (Tagnect)
केवल अस्थायी मेहमानों के लिए: रोटेटिंग पासवर्ड, NFC टैग और OTP। ऑपरेशन नेटवर्क से अलग, जिसमें केवल इंटरनेट की ओर जाने की अनुमति है।
डिवाइस नेटवर्क (वैकल्पिक)
TV, सामान्य उपयोग के प्रिंटर और बिना स्क्रीन वाले अन्य डिवाइस, अपनी स्थिर key के साथ। यह भी ऑपरेशन नेटवर्क से अलग है।
परिदृश्य
हर स्थिति में आपके संचालन का क्या होता है
| स्थिति | ऑपरेशन नेटवर्क | गेस्ट नेटवर्क |
|---|---|---|
| सामान्य संचालन | हमेशा की तरह चलता है; Tagnect इसमें शामिल नहीं है | हर ग्रुप के लिए रोटेटिंग पासवर्ड, टैग या OTP से साइन‑इन |
| मेहमानों के पासवर्ड का स्वचालित रोटेशन | प्रभावित नहीं होता (स्थिर key, रोटेशन से बाहर) | नया पासवर्ड पुराने के हटने से पहले चालू हो जाता है, कॉन्फ़िगर करने योग्य ग्रेस पीरियड के साथ |
| Tagnect क्लाउड अनुपलब्ध | प्रभावित नहीं होता | पहले से जुड़े मेहमान ब्राउज़ करते रहते हैं; टैग से नए साइन‑इन सेवा लौटने तक रुके रहते हैं |
| समझौता हुआ गेस्ट डिवाइस | पहुँच से बाहर: मेहमान ऑपरेशन नेटवर्क तक नहीं पहुँच सकते | Client isolation मेहमानों को एक‑दूसरे को देखने से रोकता है |
| प्रतिष्ठान का इंटरनेट लिंक बंद | इंटरनेट प्रदाता पर निर्भर, Tagnect हो या न हो | इंटरनेट प्रदाता पर निर्भर, Tagnect हो या न हो |
प्लेटफ़ॉर्म के अनुसार
आपके उपकरण पर आइसोलेशन कैसे किया जाता है
हर प्लेटफ़ॉर्म पर गेस्ट नेटवर्क का अपना SSID होता है और वह ऑपरेशन नेटवर्क तक नहीं पहुँच सकता। विवरण वेंडर के अनुसार अलग-अलग हैं।
- Ubiquiti UniFi और TP‑Link Omadaगेस्ट SSID अपने VLAN पर, client isolation और ऐसे controller नियमों के साथ जो ऑपरेशन LAN तक पहुँच रोकते हैं।
- Cisco Merakiअलग गेस्ट SSID, Meraki क्लाउड में तय ग्रुप पॉलिसी और LAN एक्सेस ब्लॉकिंग के साथ।
- MikroTik RouterOSTagnect इंस्टॉलर मेहमानों के लिए समर्पित bridge, subnet और DHCP बनाता है, साथ ही ऐसे firewall नियम जो केवल इंटरनेट की ओर जाने देते हैं। प्रतिष्ठान का मौजूदा नेटवर्क नहीं बदला जाता।
- OpenWrtमेहमानों के लिए समर्पित इंटरफ़ेस और firewall ज़ोन, ऑपरेशन LAN की ओर कोई फ़ॉरवर्डिंग नहीं।
चेकलिस्ट
इंस्टॉलेशन के समय आपके तकनीशियन के सत्यापन के लिए
- कार्ड टर्मिनल और चेकआउट गेस्ट नेटवर्क से बाहरऑपरेशन नेटवर्क पर, केबल से, या टर्मिनल के अपने 4G SIM पर।
- ऑपरेशन SSID मज़बूत, गोपनीय key के साथWPA2 या WPA3, एक स्थिर key जो केवल स्टाफ़ को पता हो।
- मेहमानों के लिए अलग subnet या VLANclient isolation चालू होने के साथ।
- मेहमानों से ऑपरेशन तक कोई firewall रूट नहींमेहमान केवल इंटरनेट की ओर जाते हैं।
- अंतिम परीक्षणगेस्ट नेटवर्क पर किसी फ़ोन से जाँचें कि आप रसीद प्रिंटर या चेकआउट कंप्यूटर तक नहीं पहुँच सकते।
अपनी नेटवर्क टोपोलॉजी को सत्यापित कराना चाहते हैं?
हमें अपने उपकरण का वेंडर और मॉडल बताएँ, और यह भी कि चेकआउट और कार्ड टर्मिनल कैसे जुड़े हैं। हम इंस्टॉलेशन से पहले कॉन्फ़िगरेशन की सिफ़ारिश करेंगे।