English · Ελληνικά
Ένας οδηγός σε απλά λόγια για ξενοδόχους και επιχειρηματίες: τι σημαίνει πραγματικά ο διαχωρισμός δικτύου, γιατί ένας κωδικός Wi-Fi από μόνος του δεν προστατεύει τίποτα, και τα πέντε πράγματα που πρέπει να ζητήσετε από τον τεχνικό σας.
Το βλέπουμε στη μία στις δύο επιχειρήσεις που αναλαμβάνουμε: ένα router, ένας κωδικός Wi-Fi, και τα πάντα στο ίδιο δίκτυο — τα κινητά των επισκεπτών δίπλα στο POS της ρεσεψιόν, οι κάμερες, το σύστημα κρατήσεων. Δουλεύει — μέχρι τη μέρα που δεν δουλεύει. Αυτό το άρθρο εξηγεί, χωρίς τεχνικούς όρους, γιατί το Wi-Fi των επισκεπτών πρέπει να ζει σε δικό του, ξεχωριστό δίκτυο — και τι ακριβώς να ζητήσετε από τον τεχνικό σας.
Ένας επισκέπτης κάθεται στο lobby με ένα laptop που κουβαλά κακόβουλο λογισμικό — μπορεί να μην το ξέρει ούτε ο ίδιος. Συνδέεται στο Wi-Fi σας. Αν τα πάντα βρίσκονται στο ίδιο δίκτυο, αυτό το laptop μπορεί να «δει» το ταμείο σας, τις κάμερες, τον υπολογιστή της ρεσεψιόν με τα στοιχεία των πελατών σας. Δεν χρειάζεται χάκερ με κουκούλα — ένα μολυσμένο μηχάνημα και ένα «επίπεδο» δίκτυο αρκούν.
Ισχύει και το αντίστροφο: μια φθηνή κάμερα με παλιό firmware ή ένας «έξυπνος» θερμοσίφωνας μπορεί να γίνει η πόρτα από την οποία κάποιος φτάνει στα πραγματικά ευαίσθητα συστήματά σας.
Διαχωρισμός σημαίνει ότι το δίκτυο κόβεται σε στεγανά διαμερίσματα. Στις επιχειρήσεις που στήνουμε, ο κανόνας είναι τέσσερα:
Ένα μολυσμένο laptop στο δίκτυο επισκεπτών μένει εκεί: βλέπει το internet και τίποτα άλλο. Το πρόβλημα ενός επισκέπτη παύει να είναι πρόβλημα της επιχείρησής σας.
Ο κωδικός ελέγχει ποιος μπαίνει στο δίκτυο — όχι τι μπορεί να δει μόλις μπει. Από τη στιγμή που δίνετε τον κωδικό σε κάθε επισκέπτη (και τον τυπώνετε στην κάρτα του δωματίου), δεν προστατεύει τίποτα ανάμεσα στους συνδεδεμένους. Ένας κωδικός χωρίς διαχωρισμό είναι μια κλειδωμένη εξώπορτα σε ένα σπίτι χωρίς εσωτερικές πόρτες.
Σε ένα επίπεδο δίκτυο, ένας επισκέπτης που κατεβάζει ταινίες μπορεί να «πνίξει» το POS στη μέση μιας συναλλαγής. Ο σωστός διαχωρισμός φέρνει και κανόνες δικαιοσύνης: κάθε δωμάτιο παίρνει το μερίδιό του, το τηλέφωνο και το ταμείο έχουν προτεραιότητα, και το Wi-Fi αντέχει τον Αύγουστο. Τα παράπονα για «αργό internet» συνήθως δεν χρειάζονται ακριβότερη γραμμή — χρειάζονται σωστό στήσιμο.
Δεν χρειάζεται να ξέρετε πώς γίνεται — χρειάζεται να ξέρετε τι να ζητήσετε:
Αυτό το τελευταίο μετράει περισσότερο. Ένα δίκτυο που «μάλλον είναι εντάξει» δεν είναι εντάξει — αν δεν έχει δοκιμαστεί, είναι μια υπόθεση.
Στοιχεία πελατών στη ρεσεψιόν, πλάνα καμερών με πρόσωπα, πληρωμές με κάρτα — όλα αυτά είναι δεδομένα που είστε υποχρεωμένοι να προστατεύετε (GDPR). Ένα περιστατικό που ξεκίνησε από ανοιχτό Wi-Fi επισκεπτών δύσκολα υπερασπίζεται με ένα «δεν το ξέραμε». Ο διαχωρισμός είναι ένα από τα φθηνότερα μέτρα με την υψηλότερη απόδοση — από μισή έως μία ημέρα εργασίας στις περισσότερες επιχειρήσεις, με τον εξοπλισμό που ήδη έχετε.
Για τεχνικούς αναγνώστες: το πλήρες στήσιμο, εντολή προς εντολή, βρίσκεται στο εργαστήριο ξενοδοχειακού δικτύου MikroTik και στο αντίστοιχο Cisco campus lab (στα Αγγλικά).
Θέλετε να μάθετε πώς είναι στημένο το δικό σας; Μιλήστε μαζί μας — μια σύντομη αξιολόγηση συνήθως λέει όλη την ιστορία.
Η NOCTIS σχεδιάζει και τεκμηριώνει τον διαχωρισμό δικτύου για ξενοδοχεία, κλινικές και μικρές επιχειρήσεις στην Κρήτη — επισκέπτες, προσωπικό, κάμερες και διαχείριση, ξεχωριστά και σωστά, με απόδειξη ότι λειτουργεί.
Κλείστε μια Γνωριμία →