Для специалистов по безопасности и ИТ
Контроль доступа к гостевому Wi‑Fi без маршрутизации трафика пользователей через Tagnect.
Tagnect взаимодействует с вашим сетевым контроллером, чтобы выдавать временные учётные данные гостям и управлять ими. Трафик пользователей по-прежнему передаёт сеть заведения; Tagnect только принимает решения о доступе.
Топология
Ваша операционная сеть никогда не проходит через Tagnect
Tagnect управляет только гостевой сетью. Кассы, платёжные терминалы, внутренние системы и собственные устройства заведения остаются в своей сети с постоянным ключом, который Tagnect не меняет и от которого не зависит. Если что-то пойдёт не так в гостевой сети, заведение продолжает продавать. Читайте документацию по изоляции критичной сети.
- Изолированная операционная сетьPOS-системы, платёжные терминалы, камеры и внутренние системы остаются в отдельном SSID с постоянным ключом, вне ротации паролей.
- Tagnect только в гостевой сетиСменяемые пароли, метки и OTP применяются только к временным гостям.
- Если облако недоступноОперационная сеть не затрагивается, а уже подключённые гости продолжают пользоваться интернетом; ждут восстановления сервиса только новые входы по метке.
- Проверено нагрузочными тестамиСтресс-тесты с всплесками почти одновременных запросов — без ошибок и нестабильности. Гостевой трафик никогда не проходит через серверы Tagnect.
Уровень управления и путь данных
Оркестрация, а не перехват
Tagnect принимает решения о доступе и взаимодействует с сетевым оборудованием через его API или локальный коннектор. Он никогда не выступает как промежуточный шлюз для гостевого трафика.
- Нет узкого места в трактеТрафик никогда не проходит через Tagnect — нет единого узла, который можно перегрузить или скомпрометировать.
- Коннектор только с исходящими соединениямиЛокальный коннектор открывает только исходящие соединения и подписывает каждое подтверждение идентичности устройства (HMAC‑SHA256).
- Защищённое администрированиеДоступ операторов — по JWT, MFA/TOTP и спискам разрешённых IP, с журналом аудита, в который можно только добавлять записи.
- Минимизация данныхMAC-адреса устройств удаляются через 15 минут после окончания сеанса или срока действия OTP.
Учётные данные и проверка
Ограниченный срок действия — заложен в архитектуру
NTag содержат данные учётных записей с ограниченным сроком действия, которые приложение выбирает в офлайн-режиме. Сервер проверяет зарегистрированную метку, её поколение и временной контекст; управляемые контроллеры добавляют проверку устройств и контроль состояния доступа.
- Сменяемые учётные данныеПароли меняются по временным блокам; скопированные учётные данные истекают вместе со своим блоком и льготным периодом.
- Ограниченный режим до проверкиНа управляемых контроллерах устройство может оставаться в ограниченном режиме, пока сервер его не подтвердит.
- Делегированные устройстваНоутбук получает одноразовый код от уже проверенного телефона и имеет собственную идентичность.
Данные и конфиденциальность
Данные принадлежат заведению
Tagnect спроектирован так, чтобы обрабатывать только то, что нужно для предоставления доступа. Гости не регистрируются, мы не строим профили и не используем данные для рекламы. Правила задаёт заведение, и именно оно является контролёром данных о доступе; Tagnect действует как обработчик — в соответствии с GDPR и бразильским LGPD.
- Без регистрации гостейНи формы, ни учётной записи, ни e-mail, ни номера телефона: гость прикладывает телефон — и подключается.
- Минимизация по умолчаниюMAC-адрес удаляется через 15 минут после окончания сеанса; история считываний меток — через 1 день (настраивается до 45).
- Управление на стороне заведенияСрок хранения и правила доступа определяет заведение; Tagnect обрабатывает данные только для работы сервиса.
- Для чувствительных отраслейКлиники, юридические фирмы, жилые дома и корпоративные сети могут предлагать гостевой Wi‑Fi, не создавая новой базы персональных данных.
Совместимость
Интеграции с разными производителями
Tagnect не привязан к одному производителю: он интегрируется с уже установленным контроллером или роутером. Длительность сеанса, временные окна, льготный период, группы и доступ по OTP работают на всех доступных платформах ниже. Контроль трафика зависит от возможностей каждого устройства.
| Платформа | Модель учётных данных | Сеанс, временные окна, льготный период, OTP | Контроль трафика (пропускная способность, квота, VLAN, изоляция, ограничение устройств) |
|---|---|---|---|
| Ubiquiti UniFi | Частный PSK для каждой группы (PPSK) | ✓ | В зависимости от контроллера |
| TP‑Link Omada | PSK для каждой группы / портал | ✓ | В зависимости от контроллера |
| Cisco Meraki | Identity PSK (iPSK) + групповые политики, напрямую в облаке Meraki (без коннектора) | ✓ | В зависимости от контроллера |
| MikroTik RouterOS 7.17+ (пакет wifi) | Несколько PSK на один SSID (multi‑passphrase); коннектор на роутере | ✓ | Сети, изолированные через bridge и firewall; смена ключей, истечение срока и отключение; пропускная способность и квота — в развитии |
| Роутеры на OpenWrt с контроллером Tagnect | Сменяемый PSK (несколько ключей) | ✓ | Смена ключей, истечение срока и деаутентификация; более тонкие настройки — в зависимости от модели |
| Juniper Mist / HPE Aruba | Индивидуальный PSK для пользователя (Mist PSK / MPSK) | В разработке | В разработке |
Подробности по производителям — на странице Интеграции. Перед внедрением уточните модель и прошивку контроллера у нашей команды.
Глоссарий
Технические термины на этом сайте
Чтобы избежать разночтений с ИТ- и телеком-командами, мы используем эти термины одинаково на всём сайте.
| Термин | Также называют | В Tagnect |
|---|---|---|
| Точка доступа (AP) | Access point, беспроводная точка доступа | Радиоустройство, которое транслирует Wi‑Fi. Tagnect не заменяет точки доступа. |
| Контроллер | WLAN controller, контроллер беспроводной сети | Система, которая управляет точками доступа (UniFi Network, Omada, Meraki dashboard). Tagnect интегрируется с ней через её API. |
| SSID | Имя сети | Имя сети Wi‑Fi, которое гость видит на телефоне. |
| Виртуальный SSID (VAP) | Virtual AP, виртуальная точка доступа | Дополнительная сеть на том же радиомодуле. В MikroTik установщик создаёт по одному виртуальному SSID для каждой сети на каждом радиомодуле. |
| PSK, PPSK, iPSK, MPSK | Pre-shared key (общий ключ); частный, идентификационный или множественный PSK | Пароли WPA2 для каждой группы, которые Tagnect автоматически меняет в каждом временном блоке. |
| VLAN | Virtual LAN, виртуальная локальная сеть | Разделяет трафик каждой группы, в зависимости от контроллера. |
| Изоляция клиентов | Client isolation, AP isolation | Не позволяет устройствам в одной сети видеть друг друга. |
| Портал авторизации | Captive portal, splash page | Страница входа на пороге сети. Tagnect обходится без портала авторизации: гости никогда ничего не вводят на веб-странице. |
| Ограниченная сеть | Walled garden | Ограниченный доступ, который позволяет только скачать приложение Tagnect. |
| Деаутентификация | Deauthentication, deauth | Отключение устройства от точки доступа — при окончании временного окна и при отзыве доступа. |
Заявления о безопасности и их рамки
Снижение рисков — честно и без преувеличений
Учётные данные с ограниченным сроком сокращают время, в течение которого скопированный пароль остаётся полезным, а отказ от портала авторизации устраняет канал фишинга. Tagnect не заменяет защиту конечных устройств, защищённый транспорт, правильно настроенный межсетевой экран или устранение последствий взлома шлюза.
- Отказ от портала авторизацииНет веб-страницы входа, на которой гостям нужно что-то вводить.
- Нет слабых панелей администрированияУправление работает через JWT, MFA/TOTP и списки разрешённых IP.
- Украденные учётные данные теряют ценностьСменяемые пароли с ограниченным сроком; на управляемых контроллерах сами по себе они дают только ограниченный режим.
Патент заявлен — BR 10 2026 017581‑1
Разберите развёртывание с нашей технической командой
Сообщите модель контроллера, прошивку, архитектуру гостевой сети и требования к доступу, которые хотите проверить.