Mesma senha para todos
Equipe, clientes e o técnico da impressora com a mesma senha significa que qualquer um entra na rede interna.
Wi-Fi · Empresas
Clientes, pacientes e fornecedores navegam numa rede própria, com limite de uso e sem enxergar os computadores, as câmeras e os sistemas da empresa.
Wi-Fi para visitantes é uma rede sem fio separada da rede interna, feita para clientes, pacientes, hóspedes e fornecedores navegarem sem acesso aos computadores e sistemas da empresa. É para a recepção, a clínica, a loja, o hotel ou o escritório que hoje entrega a mesma senha para todo mundo. O resultado é internet para quem chega, com limite de uso, e a rede da equipe fechada para quem é de fora.
É uma segunda rede, com nome próprio, que usa os mesmos pontos de acesso mas só deixa o visitante sair para a internet. Ele navega, mas não enxerga nada do que está dentro da empresa.
No Wi-Fi de visitantes, o tráfego de quem é de fora corre numa rede lógica separada, a VLAN, com regras no firewall que bloqueiam os endereços internos. Impressoras, câmeras, servidores e computadores ficam invisíveis.
O mesmo ponto de acesso transmite as duas redes ao mesmo tempo, então raramente é preciso comprar aparelho novo. Roteadores domésticos têm rede de convidado, mas em geral com isolamento mais fraco e sem relatório.
Antes de configurar, um site survey confere se recepção, sala de espera e salão têm sinal e capacidade para o horário cheio. A rede tem quatro partes:
VLAN própria e regras que barram o acesso à rede interna. O isolamento também impede um visitante de enxergar o celular de outro.
Velocidade máxima por aparelho e, se você quiser, tempo de sessão. Um visitante baixando arquivo grande não deixa a equipe sem internet.
Senha trocada com frequência, código do dia, voucher impresso ou página de cadastro. A escolha depende do controle que você quer ter.
Texto de aceite na entrada e guarda de registros de acesso, quando a empresa decide manter [CONFIRMAR na norma].
Seis situações mostram que visitantes e equipe precisam de redes diferentes. Se uma delas é a sua, a separação costuma sair só com configuração.
Equipe, clientes e o técnico da impressora com a mesma senha significa que qualquer um entra na rede interna.
Visitante no Wi-Fi da equipe consegue enxergar câmeras, impressoras e pastas compartilhadas.
Sala de espera cheia assistindo vídeo consome o link, e o sistema da recepção começa a travar.
Prontuário e agenda na mesma rede dos celulares dos pacientes é um risco que a separação elimina.
Para saber quem visita e mandar novidades com o aceite do cliente, a rede ganha página de cadastro.
Técnicos, representantes e terceirizados precisam de acesso frequente, mas não da senha da equipe.
São quatro etapas, e a rede da equipe continua funcionando durante todas elas. A configuração é feita fora do horário de movimento.
Visitantes por dia, onde ficam, que equipamento a empresa tem e qual forma de acesso você prefere.
Prazo: [PREENCHER]
VLAN, regras de bloqueio, limites de banda e forma de acesso definidos e aprovados por você.
Prazo: [PREENCHER]
Rede criada nos pontos de acesso, no switch e no firewall, em horário que não atrapalha o atendimento.
Prazo: [PREENCHER]
Celular na rede de visitantes tentando chegar à rede interna, e instrução curta para a recepção.
Prazo: [PREENCHER]
A configuração cobre a rede separada, os bloqueios, os limites e a forma de acesso. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
O preço depende principalmente do equipamento que a empresa já tem e da forma de acesso escolhida. O valor exato sai por escrito, depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Equipamento atual | Pontos e switch corporativos pedem só configuração; roteador doméstico pede troca | Clínica só com o roteador da operadora |
| Forma de acesso | Senha e código do dia são simples; voucher e cadastro pedem mais ajustes | Hotel com voucher por hospedagem |
| Pontos e unidades | Cada ponto e cada filial recebe a mesma configuração | Rede de lojas com cinco unidades |
| Firewall | Sem um aparelho que separe as redes, ele entra no projeto | Escritório sem firewall próprio |
| Registros de acesso | Guardar registros pede armazenamento e rotina definidos | Empresa que decidiu manter histórico |
| Relatórios | Painel de uso e de visitantes soma configuração e pode ter assinatura | Loja que quer saber o horário de pico |
Faixa de preço para um escritório com pontos corporativos: [PREENCHER faixa aprovada pela Táquion Tech]. Se a plataforma escolhida para cadastro cobrar mensalidade, o valor aparece separado na proposta.
Antes de assinar, confira os erros que deixam a rede interna exposta, as formas de acesso e as leis que tocam o Wi-Fi oferecido a terceiros. Vale para avaliar qualquer empresa de Wi-Fi para visitantes.
Cinco falhas que fazem a rede de visitantes parecer separada sem estar. Pergunte ao fornecedor como evita cada uma.
Criar um segundo nome de rede não basta. Sem VLAN e regra no firewall, o visitante continua alcançando os aparelhos internos.
A senha colada no balcão há dois anos já circula fora da empresa. Troca periódica ou código do dia resolvem.
Um visitante atualizando o celular pode ocupar boa parte do link. O limite por aparelho protege o trabalho da equipe.
Sem aceite na entrada, a empresa não informa as regras de uso nem como trata os dados de quem se conecta.
CPF, endereço e data de nascimento para usar o Wi-Fi afastam o cliente e aumentam a responsabilidade sobre os dados guardados.
Cada forma de acesso troca praticidade por controle. A tabela mostra onde cada uma se encaixa.
| Forma | Como funciona | Indicada para |
|---|---|---|
| Senha trocada | Uma senha mudada com frequência | Escritório pequeno |
| Código do dia | Senha nova gerada todo dia | Recepção e clínica |
| Voucher | Código impresso com tempo de uso | Hotel e coworking |
| Página de cadastro | Tela pede nome, e-mail ou telefone | Loja, restaurante e evento |
Simples para a recepção e para o visitante, sem coletar dado pessoal.
Não identifica quem usou a rede, e quem tem a senha pode repassar.
Cada acesso fica ligado a um código ou cadastro, com tempo e limite próprios.
O cadastro coleta dado pessoal e pede regras de tratamento pela LGPD [CONFIRMAR na norma].
Prática para o cliente, mas qualquer pessoa na calçada usa o seu link. Se escolher, combine com limite de banda e termo de uso.
Leis e regras técnicas que tocam o Wi-Fi oferecido a terceiros. As questões jurídicas devem ser confirmadas com o jurídico da empresa.
A Lei 12.965/2014 trata da guarda de registros de conexão; se a empresa que oferece Wi-Fi a visitantes tem essa obrigação é tema discutido [CONFIRMAR na norma].
Nome, e-mail e telefone coletados no acesso são dados pessoais pela Lei 13.709/2018, com finalidade, aviso e prazo de guarda definidos [CONFIRMAR na norma].
A regra de firewall deve barrar as faixas privadas da RFC 1918, como 10.0.0.0/8 e 192.168.0.0/16, e liberar só a internet [CONFIRMAR na norma].
O switch deve aceitar endereços só do servidor oficial da rede. Veja a configuração de DHCP snooping.
Com estes dados em mãos, a proposta sai na primeira conversa.
Quantas pessoas se conectam no dia mais cheio e quanto tempo costumam ficar.
Marca dos pontos, do switch e do firewall, ou se tudo passa pelo roteador da operadora.
Senha simples, código do dia, voucher ou cadastro, e quem na recepção vai operar.
Se a empresa vai guardar registros de acesso, por quanto tempo e quem responde por eles.
Porque o isolamento é testado na sua frente e a recepção sai sabendo operar a rede. Seis compromissos de toda configuração.
Na entrega, um celular na rede de visitantes tenta chegar à rede interna, e o resultado vai no relatório.
Teste de isolamento em toda entrega
Se os pontos atuais servem, a rede sai só com configuração.
A Táquion Tech não vende equipamento
VLAN, firewall e pontos configurados pela mesma pessoa, sem regra esquecida entre um e outro.
[PREENCHER: anos de experiência da equipe com redes corporativas]
A configuração acontece quando a recepção está vazia, sem tirar ninguém da rede.
Horário combinado com você
Redes, limites, regras de firewall e forma de acesso registrados para quem cuidar da rede depois.
Documentação entregue no fim
Instrução curta para gerar código, trocar senha e ajudar o visitante que não conecta.
Orientação incluída na entrega
A forma de acesso e o limite de uso mudam conforme quem visita. Cada segmento tem a sua página com os detalhes.
Pacientes na sala de espera longe do prontuário, da agenda e dos equipamentos médicos em rede.
Cliente conectado no provador e no caixa sem disputar banda com maquininhas e sistema de estoque.
Mesas conectadas com tempo de sessão e o pedido da cozinha numa rede que não sofre com o salão cheio.
Voucher por hospedagem, limite por quarto e equipe do hotel numa rede própria.
O levantamento e a configuração no local atendem empresas do litoral de Santa Catarina. Em redes com gerência na nuvem, parte da configuração pode ser feita à distância [CONFIRMAR].
Recepções, clínicas, lojas, restaurantes e hotéis da região, com teste de isolamento no local. Veja o Wi-Fi corporativo em Balneário Camboriú. [CONFIRMAR área de atendimento]
Troca de senha, novos limites e regras em filiais com gerência na nuvem, sem esperar visita. [CONFIRMAR]
As dúvidas que donos e gestores mais trazem antes de separar a rede dos visitantes. Se a sua não estiver aqui, pergunte no WhatsApp.
O preço do Wi-Fi para visitantes depende do equipamento atual e da forma de acesso. Com pontos corporativos, a faixa é [PREENCHER]; com roteador doméstico, a troca de aparelho entra na conta.
Com pontos e switch corporativos, a configuração leva [PREENCHER]. Quando é preciso instalar firewall ou pontos novos, o prazo vai escrito na proposta.
Muitos roteadores têm a opção, mas o isolamento costuma ser fraco e não há limite por aparelho nem relatório. Pontos de acesso corporativos fazem a separação com VLAN e firewall.
Não, se a rede estiver isolada por VLAN e firewall. Ele só sai para a internet, e o teste de entrega mostra isso na prática.
Há discussão sobre a obrigação para quem oferece Wi-Fi a terceiros pelo Marco Civil da Internet [CONFIRMAR na norma]. A rede pode guardar os registros se a empresa decidir, com o jurídico definindo prazo e responsável.
Pode, com página de acesso, aviso de privacidade e só os dados necessários [CONFIRMAR na norma]. O portal cativo cuida dessa tela com a marca da empresa.
Com limite de velocidade por aparelho e, se precisar, prioridade para a rede da equipe. Assim o pico na sala de espera não trava o sistema da recepção.
Se forem corporativos, quase nunca: a rede de visitantes é configuração. Roteador doméstico ou ponto sem suporte a VLAN precisa ser trocado.
Primeiro limitar banda e revisar a capacidade dos pontos. Veja os sinais no guia do Wi-Fi do hotel caindo e, em salões cheios, o projeto de alta densidade.
Teste de isolamento feito na sua frente, limite por aparelho funcionando e regras documentadas. Para Wi-Fi para visitantes para empresas com filiais, confira se todas as unidades ficaram iguais.
Três serviços que completam a rede de visitantes. Cada um cuida de uma parte do acesso de quem é de fora.
Página de acesso com cadastro, termos e marca da empresa para quem conecta.
Ver o portal cativo
Redes internas separadas por setor, câmeras e sistemas, além da rede de visitantes.
Ver a segmentação de rede corporativa
Pontos corporativos onde hoje há roteador doméstico ou falta sinal.
Ver a instalação de pontos de acessoTrês guias para entender os riscos e os limites da rede de visitantes.
Como impedir que um aparelho de visitante distribua endereços falsos na rede.
Por que a rede de visitantes cai quando o espaço enche.
Como saber se a lentidão da equipe vem dos visitantes ou do link.
Orçamento
Conte o tipo de negócio e como quer liberar o acesso. Um Especialista devolve escopo, prazo e valor por escrito.
Falar com o André Comercial, no WhatsApp