Stručně
- Hosté mají mít vlastní síť oddělenou od firemních počítačů, serverů a tiskáren.
- Zapněte izolaci klientů, aby hosté neviděli ani sebe navzájem, a případně omezte rychlost.
- Heslo k hostovské síti pravidelně měňte. Nejjednodušší je sdílet ho přes QR kód.
Proč oddělit hosty
Zařízení hostů nemáte pod kontrolou. Může být napadené, neaktualizované, nebo jen zvědavé. Ve stejné síti by vidělo firemní tiskárny, síťové disky i počítače. Oddělená síť pro hosty tohle riziko jednoduše odstraní.
Jak má hostovská Wi-Fi vypadat
- Oddělená síť (VLAN). Hosté mají přístup jen do internetu, ne do firemní sítě.
- Izolace klientů. Zařízení hostů se nevidí ani navzájem.
- Omezení rychlosti. Aby jedno stahování nezpomalilo celou firmu.
- Vlastní heslo, které nemá nic společného s firemní sítí, a jeho pravidelná změna.
- Volitelně přihlašovací stránka (captive portal) s podmínkami použití nebo jednorázovými kódy.
Sdílení hesla
Nejpohodlnější je QR kód na recepci nebo v zasedačce. Telefon ho naskenuje fotoaparátem a připojí se. Na Macu ho vygenerujete v aplikaci Hesla, viz jak zjistit heslo k Wi-Fi na Macu. Po změně hesla stačí vytisknout nový kód.
Firemní zařízení, telefony zaměstnanců, tiskárny
Stejná logika platí i uvnitř firmy. Dobrá síť má typicky oddělené části pro firemní zařízení, soukromé telefony zaměstnanců, hosty a „chytrá“ zařízení (kamery, tiskárny, televize). Každá má jen ty přístupy, které potřebuje.
Jak to nastavit
Běžný domácí router hostovskou síť často umí, ale bez izolace a detailních pravidel. Profesionální systémy jako UniFi nabízejí hostovské sítě, izolaci, omezení rychlosti i přihlašovací portál z jednoho rozhraní. Síť pro firmy navrhujeme a spravujeme, včetně pravidelné změny hesel.
Časté otázky
Stačí hostům dát heslo k firemní Wi-Fi?
Ne. Hosté by viděli firemní zařízení. Vždy jim dejte oddělenou síť.
Jak často měnit heslo k Wi-Fi pro hosty?
Rozumné je jednou za měsíc až čtvrtletí, nebo po akci s hodně návštěvníky.
Co je izolace klientů?
Nastavení, při kterém se zařízení připojená ke stejné Wi-Fi nevidí navzájem. Pro hostovské sítě je to základ.