Documentação · Isolamento da rede crítica
O Wi‑Fi de visitantes não chega perto do seu caixa.
O maior receio de quem administra um estabelecimento é o Wi‑Fi de visitantes atrapalhar as vendas. Por isso o Tagnect gerencia só a rede de visitantes: caixas, impressoras fiscais, maquininhas de cartão e sistemas internos continuam numa rede separada, com senha fixa, que o Tagnect não altera e da qual não depende.
Topologia recomendada
Redes separadas, papéis separados
Rede da operação (sua)
Caixas, impressoras fiscais, maquininhas de cartão, câmeras e sistemas internos. Senha fixa, forte e não divulgada. O Tagnect não gerencia nem altera esta rede.
Rede de visitantes (Tagnect)
Só para clientes de passagem: senha rotativa, etiquetas NFC e OTP. Isolada da rede da operação, com saída apenas para a internet.
Rede de dispositivos (opcional)
TVs, impressoras de uso geral e outros aparelhos sem tela, com senha fixa própria. Também separada da rede da operação.
Cenários
O que acontece com a sua operação em cada situação
| Situação | Rede da operação | Rede de visitantes |
|---|---|---|
| Funcionamento normal | Funciona normalmente; o Tagnect não participa | Senha rotativa por grupo, entrada por etiqueta ou OTP |
| Troca automática de senha dos visitantes | Não é afetada (senha fixa, fora da rotação) | A senha nova entra antes de a antiga sair, com período de graça configurável |
| Nuvem do Tagnect indisponível | Não é afetada | Quem já está conectado continua; novas entradas pela etiqueta aguardam a volta do serviço |
| Aparelho de visitante comprometido | Fica fora de alcance: visitantes não acessam a rede da operação | O isolamento entre clientes impede que um visitante enxergue o outro |
| Queda do link de internet do local | Depende do provedor de internet, com ou sem Tagnect | Depende do provedor de internet, com ou sem Tagnect |
Por plataforma
Como o isolamento é feito no seu equipamento
Em todas as plataformas, a rede de visitantes fica em SSID próprio e não alcança a rede da operação. O detalhe muda conforme o fabricante.
- Ubiquiti UniFi e TP‑Link OmadaSSID de visitantes em VLAN própria, com isolamento entre clientes e regras do controlador que impedem o acesso à LAN da operação.
- Cisco MerakiSSID de visitantes separado, com política de grupo e bloqueio de acesso à LAN definidos na nuvem Meraki.
- MikroTik RouterOSO instalador do Tagnect cria bridge, sub‑rede e DHCP próprios para os visitantes e regras de firewall que só permitem saída para a internet. A rede atual do estabelecimento não é alterada.
- OpenWrtInterface e zona de firewall próprias para os visitantes, sem encaminhamento para a LAN da operação.
Checklist
Para o seu técnico conferir na instalação
- Maquininhas e caixas fora da rede de visitantesNa rede da operação, por cabo, ou no chip 4G da própria maquininha.
- SSID da operação com senha forte e não divulgadaWPA2 ou WPA3, senha fixa conhecida só pela equipe.
- Sub‑rede ou VLAN separada para visitantesCom isolamento entre clientes ligado.
- Firewall sem rota de visitantes para a operaçãoVisitantes saem só para a internet.
- Teste finalCom um celular na rede de visitantes, confirme que não é possível alcançar a impressora fiscal nem o computador do caixa.
Quer validar a topologia da sua rede?
Envie o fabricante e o modelo do seu equipamento e como estão ligados os caixas e as maquininhas. Indicamos a configuração recomendada antes da instalação.