Jak zbudować wydajną i bezpieczną sieć Wi-Fi w hotelu?

Hotel jest bardzo wymagającym środowiskiem dla infrastruktury sieciowej ze względu na liczbę użytkowników korzystających z Wi-Fi jednocześnie oraz powierzchnię. Istnieje wiele wyzwań, z którymi trzeba się zmierzyć już na etapie projektowania sieci oraz wyboru producenta, którego rozwiązanie zdecydujemy się wdrożyć. 

W obecnych czasach na pierwszym miejscu, bez względu na wszystko, powinno być bezpieczeństwo. Nieprawidłowo skonfigurowana sieć bezprzewodowa naraża gości na szereg zagrożeń cybernetycznych.

Niestety, pomimo tego, że w Polsce hotelowe sieci Wi-Fi stały się raczej standardem, część z nich nie została prawidłowo zabezpieczona i tym samym stanowią one furtkę dla wszelkiego rodzaju cyberprzestępców, którzy z ich pomocą mogą bez problemu wykraść dane użytkowników, hasła i prywatne informacje. Niezabezpieczona sieć Wi-Fi stanowi również zagrożenie dla samego hotelu i jego pracowników, a także danych w sieci lokalnej – np. serwerów plików czy dysków sieciowych. 

Na etapie wyboru punktów dostępowych (ang. Access Point, AP), czyli urządzeń, które rozgłaszają sieć Wi-Fi na terenie obiektu, warto wybrać takie, które pozwolą administratorowi na stworzenie odseparowanych sieci Wi-Fi: osobnych dla gości hotelowych, osobnych dla pracowników czy administracji obiektu. 

TP-Link EAP225 – gigabitowy punkt dostępowy z możliwością montażu na suficie. Rozgłasza sieci w paśmie 2,4GHz o prędkości do 450 Mb/s oraz w paśmie 5GHz o prędkości do 867Mb/s. Pozwala na stworzenie do 16 całkowicie odseparowanych sieci Wi-Fi

Przy wyborze infrastruktury dla hotelowej sieci należy też zwrócić uwagę, czy urządzenia, na które się zdecydowaliśmy, mają rozbudowane funkcje autoryzacji dostępu. Do najpopularniejszych z nich należy uwierzytelnianie przez stronę powitalną, które jest niezwykle wygodne – zarówno dla gości obiektu, jak i jego obsługi. Metoda ta wymaga od użytkownika wykonania odpowiednich działań (takich jak np. zatwierdzenie warunków użytkowania lub zalogowanie się od systemu) w celu uzyskania dostępu do sieci. Działania te są następnie weryfikowane przez odpowiedni serwer lub bazę danych przygotowaną przez administratora sieci. 

Uwierzytelnianie gości sprawia, że dostosowanie ustawień sieci jest bardzo proste. Za pomocą strony powitalnej administrator może kontrolować dostęp do sieci i stworzyć system ograniczający np. czas korzystania z sieci lub limit transferu dla każdego z klientów. Punkty dostępowe serii Omada od TP-Link pozwalają również identyfikować gości poprzez SMS, Facebooka oraz jednorazowe hasła dostępu, które są szczególnie wygodne dla obsługi hotelu. Takie hasło można w prosty sposób wygenerować przy meldowaniu gościa i określić dokładny czas jego działania – tak, aby wygasło wraz z dniem, w którym kończy on pobyt w hotelu. 

Rys. 2. Urządzenia serii Omada EAP od TP-Link mają wiele opcji uwierzytelniania dostępu gości do sieci. Zezwalają m.in. na stworzenie  strony powitalnej i systemu kuponów, który pozwoli ograniczyć czas dostępu do sieci poszczególnym klientom. Pozwalają również na utworzenie specjalnego konta „operatora", które może zarządzać siecią dla gości, ale nie ma dostępu do pozostałych opcji zarządzania siecią

Kiedy już jesteśmy pewni, że hotelowa sieć Wi-Fi będzie bezpieczna, należy skoncentrować się na jej wydajności i wygodzie użytkowania. Chodzi tu zarówno o wygodę klientów hotelu, jak i administratora, który będzie tą siecią zarządzał. Inaczej niż w przypadku większości domowych sieci Wi-Fi, gdzie w znakomitej większości znajduje się jeden router rozgłaszający sieć Wi-Fi, w hotelach znajduje się najczęściej od kilku do nawet kilkudziesięciu punktów dostępowych. 

Dla maksymalnej wygody gości hotelu zamontowane punkty dostępowe powinny umożliwiać s...