„Koks pas jus Wi-Fi slaptažodis?“ – kavinėse šis klausimas skamba dažniau nei prašymas atnešti cukraus. Belaidis internetas lankytojams jau seniai ne privalumas, o būtinybė, tačiau daugybėje smulkių įmonių jis įrengtas rizikingiausiu įmanomu būdu: klientų telefonai jungiasi prie to paties tinklo, kuriame veikia kasos kompiuteris, apskaitos programa ir vaizdo stebėjimo įrašymo įrenginys.

Šiame gide – be teorijos, tik praktika: kodėl verslo įranga ir lankytojų telefonai privalo gyventi skirtinguose tinkluose, kaip tai įgyvendinti už protingus pinigus ir ką numatyti vidaus tvarkoje, kad nemokamas internetas neštų naudą, o ne galvos skausmą.

Kasos kompiuteris ir kliento telefonas – blogiausia įmanoma kaimynystė

Mokėjimo terminalas, sandėlio apskaita, darbuotojų kompiuteriai – visa tai apdoroja duomenis, už kuriuos įmonė atsako ir prieš klientus, ir prieš įstatymą. Kai šalia tame pačiame tinkle sėdi dešimtys nepažįstamų įrenginių, bet kuris iš jų techniškai gali bandyti pasiekti verslo sistemas. Užtenka vieno užkrėsto lankytojo telefono, kad kenkėjiškas kodas pradėtų ieškoti silpnų vietų kasos kompiuteryje ar apskaitos serveryje.

Atskiras lankytojų tinklas šią riziką nukerta iš esmės: klientai gauna internetą, o verslo segmentas jiems lieka tiesiog neegzistuojantis. Tai ne prabanga ir ne didelių korporacijų žaidimai – tai bazinė higiena, kurią šiandien palaiko net nebrangi tinklo įranga.

Trys situacijos iš praktikos

Kavinė su kasos sistema

Dvidešimt staliukų, espreso aparatas ir savitarnos kasa. Lankytojų tinklas čia privalo turėti spartos ribą kiekvienam įrenginiui – kitaip vienas studentas su filmų siuntykle suvalgys visą kanalą, o kasos sistema pradės strigti pačiu nepatogiausiu metu. Rekomenduojama riba – keli megabitai per sekundę žmogui: naršymui, žinutėms ir socialiniams tinklams to užtenka su kaupu.

Nedidelis biuras su posėdžių sale

Į biurą nuolat užsuka partneriai, kandidatai į darbo pokalbius, auditoriai. Jiems reikia projektoriaus ir interneto, bet tikrai ne prieigos prie bendrų diskų ar buhalterijos. Sprendimas – atskiras tinklas su savo slaptažodžiu, kurį administratorė keičia kas mėnesį ir laiko atspausdintą ant kortelės posėdžių salėje.

Grožio salonas su stebėjimo kameromis

Kameros – jautriausia grandis: jų programinė įranga atnaujinama retai, o gamykliniai slaptažodžiai neretai lieka nepakeisti. Jei klientės telefonas gali tiesiogiai pasiekti kamerų įrašymo įrenginį, vaizdo archyvas atsiduria per vieną žingsnį nuo nutekėjimo. Kameroms skirkite atskirą segmentą be interneto arba su griežtai apribota prieiga, o lankytojoms – savą tinklą su pasisveikinimo puslapiu.

Sprendimas, kuris nekainuoja tūkstančių

Minimali schema smulkiam verslui susideda iš dviejų dalių. Pirmoji – belaidis maršrutizatorius, gebantis vienu metu transliuoti kelis tinklus ir riboti jų spartą; tinkamų modelių kainos šiandien prasideda nuo kelių dešimčių eurų. Antroji, jei patalpos didesnės ar sienos storos, – vienas arba du belaidžiai prieigos taškai, praplečiantys abu tinklus iki paskutinio staliuko terasoje ar tolimiausio kabineto.

Renkantis įrangą verslui verta žiūrėti į tris dalykus: kelių SSID palaikymą, klientų izoliaciją ir galimybę nustatyti spartos ribas atskirai kiekvienam tinklui. VLAN palaikymas – papildomas pliusas, kuris pravers verslui augant, kai tinklus norėsis valdyti centralizuotai iš vienos vietos. Kur.lt kataloge šiuos parametrus rasite prie kiekvieno modelio aprašymo.

Pasisveikinimo puslapis dirba ir rinkodarai

Puslapis, kurį lankytojas pamato prieš gaudamas internetą, atlieka dvigubą darbą. Saugumo pusėje jis leidžia parodyti naudojimosi taisykles ir gauti sutikimą; rinkodaros pusėje – priminti apie dienos pasiūlymą, lojalumo programą ar įmonės socialinių tinklų paskyrą. Svarbiausia taisyklė: vienas ekranas, vienas mygtukas. Kuo daugiau privalomų laukelių, tuo daugiau klientų pasiduos ir eis klausti personalo, o tai kainuoja visų laiką.

Jei norite rinkti el. pašto adresus naujienlaiškiui, darykite tai neįkyriai: laukelis turi būti neprivalomas, o sutikimas – atskiras ir savanoriškas. Prievarta renkami kontaktai duomenų bazei naudos neduoda, o klientą suerzina dar prieš pirmą gurkšnį kavos.

Darbuotojų atmintinė: trys taisyklės

Techninis sprendimas veikia tik tada, kai jo laikosi visa komanda. Trumpa atmintinė naujokams sutaupo daug aiškinimosi:

  • Lankytojams – tik lankytojų tinklas. Verslo tinklo slaptažodis niekada nesakomas garsiai ir nerašomas ant lapelių, kad ir kaip klientas prašytų.
  • Asmeniniai darbuotojų telefonai taip pat jungiasi prie lankytojų tinklo – verslo segmentas skirtas tik kasai, kompiuteriams ir terminalams.
  • Pasikeitus komandai, keičiasi ir prieigos. Išėjus darbuotojui verslo tinklo slaptažodį atnaujinkite tą pačią dieną, ne kitą savaitę.

Kada verta kviesti specialistą, o kada susitvarkysite patys

Vieno maršrutizatoriaus schemą su lankytojų tinklu dauguma savininkų įsidiegia savarankiškai per vakarą – gamintojų programėlės žingsnis po žingsnio veda per visus nustatymus. Specialisto pagalba apsimoka tada, kai patalpoms reikia kelių prieigos taškų, planuojamas atskiras segmentas kameroms arba norisi centralizuoto valdymo iš vienos programos. Vienkartinė konfigūravimo paslauga kainuoja mažiau nei viena diena prastovos dėl užstrigusios kasos.

Tvarka, kuri apsaugo nuo nemalonumų

  • Spartos riba vienam įrenginiui – kad verslo programos visada turėtų garantuotą rezervą.
  • Slaptažodžio keitimas pagal grafiką – pavyzdžiui, pirmą kiekvieno mėnesio dieną, su nauju užrašu prie kasos.
  • Darbo valandų tvarkaraštis: lankytojų tinklas automatiškai išsijungia uždarius duris ir įsijungia ryte.
  • Prisijungimų žurnalas: įrenginių registracijos laikai pravers, jei kada gautumėte skundą dėl piktnaudžiavimo internetu.
  • Administravimo draudimas iš lankytojų tinklo – valdymo skydelis turi būti pasiekiamas tik iš verslo segmento.

Nemokamas internetas klientams – puiki paslauga tol, kol jis atskirtas nuo kasos. Sujungti abu į vieną tinklą – tas pats, kas palikti sandėlio raktus ant baro.

Klausimai, kuriuos užduoda verslo savininkai

Kas atsako, jei lankytojas per mūsų internetą parsisiųs nelegalų turinį?

Ryšio sutartis sudaryta įmonės vardu, todėl pirmieji klausimai keliaus jums. Atskiras lankytojų tinklas su prisijungimų žurnalu ir taisyklėmis pasisveikinimo puslapyje leidžia aiškiai parodyti, kad piktnaudžiavo svečias, o ne įmonė, ir gerokai palengvina situacijos sprendimą.

Ar būtina riboti lankytojų interneto spartą?

Primygtinai rekomenduojama. Be ribų vienas aktyvus siuntėjas gali sutrikdyti kortelių skaitytuvo ar kasos darbą, o tai jau tiesioginiai nuostoliai. Kelių megabitų riba žmogui lankytojų patirties nepablogina, bet verslo sistemas apsaugo patikimai.

Kiek kainuoja visa įranga nedidelei kavinei?

Bazinis variantas – vienas verslo klasės maršrutizatorius su kelių tinklų palaikymu – telpa į šimtą eurų. Didesnėms patalpoms pridėkite po prieigos tašką kas 100–150 kvadratinių metrų. Tai vienkartinė investicija be jokių mėnesinių mokesčių.

Ar slaptažodį skelbti viešai, ar sakyti tik paprašius?

Abu variantai veikia, jei slaptažodis reguliariai keičiamas. Užrašas ant staliuko sumažina personalo trukdymą, o keitimas kas mėnesį užtikrina, kad tinklu nesinaudos aplinkinių namų gyventojai.

Ar kameras ir kasą galima laikyti viename tinkle?

Geriau ne. Kameros dėl retai atnaujinamos programinės įrangos pačios yra rizikos šaltinis, todėl brandžioje schemoje jos gyvena trečiame, atskirame segmente. Jei įranga palaiko tik du tinklus, kameras junkite prie verslo segmento, bet pakeiskite jų gamyklinius slaptažodžius ir išjunkite nuotolinę prieigą iš interneto.

Ar lankytojų tinklas tinka ir vasaros terasai?

Taip – jei signalas terasoje silpnas, ją padengs papildomas prieigos taškas, transliuojantis tą patį lankytojų tinklą. Svarbu tik parinkti lauko sąlygoms pritaikytą korpusą arba montuoti įrenginį vidinėje lango pusėje.