Dokumentasjon · Isolering av kritisk nettverk
Gjeste‑Wi‑Fi kommer aldri i nærheten av kassen din.
Den største bekymringen for alle som driver en virksomhet er at gjeste‑Wi‑Fi skal komme i veien for salget. Derfor administrerer Tagnect bare gjestenettverket: kasse, kvitterings‑ og fiskalskrivere, betalingsterminaler og interne systemer blir værende på et eget nettverk med fast nøkkel, som Tagnect verken endrer eller er avhengig av.
Anbefalt topologi
Adskilte nettverk, adskilte roller
Driftsnettverk (ditt)
Kasse, kvitterings‑ og fiskalskrivere, betalingsterminaler, kameraer og interne systemer. Fast, sterk og hemmelig nøkkel. Tagnect verken administrerer eller endrer dette nettverket.
Gjestenettverk (Tagnect)
Bare for forbigående gjester: roterende passord, NFC‑tagger og OTP. Isolert fra driftsnettverket, med utgående trafikk kun til internett.
Enhetsnettverk (valgfritt)
TV‑er, vanlige skrivere og andre enheter uten skjerm, med egen fast nøkkel. Også adskilt fra driftsnettverket.
Scenarier
Hva som skjer med driften din i hver situasjon
| Situasjon | Driftsnettverk | Gjestenettverk |
|---|---|---|
| Normal drift | Fungerer som vanlig; Tagnect er ikke involvert | Roterende passord per gruppe, pålogging med tagg eller OTP |
| Automatisk rotasjon av gjestepassord | Upåvirket (fast nøkkel, utenfor rotasjonen) | Det nye passordet tas i bruk før det gamle fjernes, med en konfigurerbar ventetid før frakobling |
| Tagnect‑skyen utilgjengelig | Upåvirket | Gjester som allerede er tilkoblet fortsetter å surfe; nye taggpåloggninger venter til tjenesten er tilbake |
| Kompromittert gjesteenhet | Utenfor rekkevidde: gjester får ikke tilgang til driftsnettverket | Klientisolering hindrer gjestene i å se hverandre |
| Virksomhetens internettlinje er nede | Avhenger av internettleverandøren, med eller uten Tagnect | Avhenger av internettleverandøren, med eller uten Tagnect |
Per plattform
Slik gjøres isoleringen på utstyret ditt
På alle plattformer har gjestenettverket sin egen SSID og kan ikke nå driftsnettverket. Detaljene varierer mellom leverandører.
- Ubiquiti UniFi og TP‑Link OmadaGjeste‑SSID på eget VLAN, med klientisolering og kontrollerregler som blokkerer tilgang til driftens LAN.
- Cisco MerakiEgen gjeste‑SSID, med en gruppepolicy og blokkering av LAN‑tilgang satt opp i Meraki‑skyen.
- MikroTik RouterOSTagnect‑installasjonsprogrammet oppretter en dedikert bridge, et eget subnett og DHCP for gjester, pluss brannmurregler som kun tillater utgående trafikk til internett. Virksomhetens eksisterende nettverk endres ikke.
- OpenWrtDedikert grensesnitt og brannmursone for gjester, uten videresending til driftens LAN.
Sjekkliste
For teknikeren din å kontrollere ved installasjonen
- Betalingsterminaler og kasse utenfor gjestenettverketPå driftsnettverket, via kabel eller på terminalens eget 4G‑SIM.
- Drifts‑SSID med sterk, hemmelig nøkkelWPA2 eller WPA3, en fast nøkkel som bare de ansatte kjenner.
- Eget subnett eller VLAN for gjesterMed klientisolering slått på.
- Ingen brannmurrute fra gjester til driftenGjestene går bare ut mot internett.
- SluttestMed en telefon på gjestenettverket: bekreft at du ikke når kvitteringsskriveren eller kassedatamaskinen.
Vil du validere nettverkstopologien din?
Send oss leverandør og modell for utstyret ditt og fortell hvordan kassen og betalingsterminalene er koblet til. Vi anbefaler konfigurasjonen før installasjonen.