Dokumentation · Isolering av kritiskt nätverk
Gäst‑Wi‑Fi kommer aldrig i närheten av er kassa.
Den största oron för den som driver en verksamhet är att gäst‑Wi‑Fi ska störa försäljningen. Därför hanterar Tagnect bara gästnätet: kassa, kvitto‑ och fiskalskrivare, betalterminaler och interna system finns kvar på ett separat nätverk med fast nyckel, som Tagnect varken ändrar eller är beroende av.
Rekommenderad topologi
Separata nätverk, separata roller
Driftnätverk (ert)
Kassa, kvitto‑ och fiskalskrivare, betalterminaler, kameror och interna system. Fast, stark och hemlig nyckel. Tagnect varken hanterar eller ändrar det här nätverket.
Gästnätverk (Tagnect)
Endast för tillfälliga gäster: roterande lösenord, NFC‑taggar och OTP. Isolerat från driftnätverket, med utgående trafik enbart till internet.
Enhetsnätverk (valfritt)
TV‑apparater, vanliga skrivare och andra enheter utan skärm, med egen fast nyckel. Även det separerat från driftnätverket.
Scenarier
Vad som händer med er drift i varje situation
| Situation | Driftnätverk | Gästnätverk |
|---|---|---|
| Normal drift | Fungerar som vanligt; Tagnect är inte inblandat | Roterande lösenord per grupp, inloggning med tagg eller OTP |
| Automatisk rotation av gästlösenord | Opåverkat (fast nyckel, utanför rotationen) | Det nya lösenordet tas i bruk innan det gamla tas bort, med en konfigurerbar respitperiod |
| Tagnects moln är otillgängligt | Opåverkat | Redan anslutna gäster fortsätter surfa; nya tagginloggningar väntar tills tjänsten är tillbaka |
| Komprometterad gästenhet | Utom räckhåll: gäster kommer inte åt driftnätverket | Klientisolering hindrar gästerna från att se varandra |
| Verksamhetens internetlänk ligger nere | Beror på internetleverantören, med eller utan Tagnect | Beror på internetleverantören, med eller utan Tagnect |
Per plattform
Så görs isoleringen på er utrustning
På varje plattform har gästnätet ett eget SSID och kan inte nå driftnätverket. Detaljerna varierar mellan leverantörer.
- Ubiquiti UniFi och TP‑Link OmadaGäst‑SSID på ett eget VLAN, med klientisolering och kontrollerregler som blockerar åtkomst till driftens LAN.
- Cisco MerakiSeparat gäst‑SSID, med en grupppolicy och blockering av LAN‑åtkomst som ställs in i Merakis moln.
- MikroTik RouterOSTagnects installationsprogram skapar en dedikerad brygga, ett delnät och DHCP för gäster, samt brandväggsregler som endast tillåter utgående trafik till internet. Verksamhetens befintliga nätverk ändras inte.
- OpenWrtDedikerat gränssnitt och dedikerad brandväggszon för gäster, utan vidarebefordran till driftens LAN.
Checklista
För er tekniker att kontrollera vid installationen
- Betalterminaler och kassa utanför gästnätetPå driftnätverket, via kabel eller på terminalens eget 4G‑SIM.
- Drift‑SSID med stark, hemlig nyckelWPA2 eller WPA3, en fast nyckel som bara personalen känner till.
- Separat delnät eller VLAN för gästerMed klientisolering aktiverad.
- Ingen brandväggsväg från gäster till driftenGästerna går bara ut mot internet.
- Slutligt testMed en telefon på gästnätet: bekräfta att du inte når kvittoskrivaren eller kassadatorn.
Vill ni validera er nätverkstopologi?
Skicka tillverkare och modell för er utrustning och berätta hur kassan och betalterminalerna är anslutna. Vi rekommenderar konfigurationen före installationen.