Cómo configurar Wi-Fi público en su empresa

Ofrecer acceso inalámbrico a Internet para los huéspedes puede abrir nuevas puertas para su negocio. Para una cafetería o restaurante, es más probable que los clientes se queden más tiempo, compren más artículos y regresen sabiendo que pueden usar una conexión wifi. Para moteles y hoteles, el Wi-Fi es uno de los factores decisivos de los viajeros al elegir dónde alojarse. Ofrecer acceso inalámbrico a invitados desde una oficina privada también puede ser beneficioso, ya que proporciona a los asociados externos, contratistas y otros visitantes una conexión a Internet confiable.

Aunque los operadores de telefonía móvil cubrieron gran parte de las áreas más pobladas del país con 4G inalámbrico Acceso a Internet, las conexiones Wi-Fi pueden proporcionar velocidades más rápidas y generalmente no están sujetas a límites de uso. Además, se puede ofrecer Wi-Fi donde el acceso 4G no está disponible, así como para computadoras portátiles, tabletas y otros dispositivos móviles que no están equipados con 4G.

Protección de su red privada

La manera más sencilla en que podría pensar ofrecer acceso Wi-Fi público o invitado es permitir que las personas en una red Wi-Fi existente utilizada por la empresa, pero esto no es seguro. Permitir que personas ajenas a la red privada puedan abrir su empresa hasta piratería y robo de datos.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Las redes inalámbricas privadas deben cifrarse con seguridad WPA2-Personal, al menos, para evitar que otros se conecten y fisgoneen en el tráfico de su red. Las empresas con más de un puñado de usuarios de Wi-Fi deberían considerar usar la seguridad de WPA2-Enterprise, que requiere un servidor o servicio RADIUS, para asegurar y administrar mejor el acceso a Wi-Fi. Para obtener más información al respecto, aquí hay 8 consejos de seguridad de Wi-Fi para proteger a su pequeña empresa.

Uso de equipos existentes

Las empresas con redes Wi-Fi privadas existentes pueden ofrecer acceso público o de invitado de forma segura sin adquirir hardware adicional. Algunos enrutadores inalámbricos para consumidores y pequeñas oficinas ofrecen una función de acceso para invitados. Cuando el acceso de invitado está habilitado, los usuarios verán otro nombre de red (conocido como SSID) en la lista de redes disponibles en sus dispositivos de Wi-Fi, y su acceso estará separado de la red principal.

Enrutadores de clase empresarial y los puntos de acceso (AP) suelen ofrecer múltiples características de SSID y LAN virtual (VLAN). Cuando estas características se configuran correctamente, se pueden emitir múltiples nombres de redes inalámbricas (SSID) con distintos niveles de seguridad, una de las cuales podría ser una red invitada segregada de forma segura de su red privada.

Uso del equipo de punto de acceso para mejores características

Flickr: Wesley Fryer

La compra o configuración de hardware inalámbrico específicamente diseñado para ofrecer acceso a un punto de acceso Wi-Fi proporciona algunas características útiles de las que carecen la mayoría de los enrutadores y AP tradicionales. Por ejemplo, para fines legales, es posible que desee solicitar a los usuarios que acepten los Términos del servicio (ToS) antes de acceder a Internet. Al comprar equipos de punto de acceso público, esta característica se denomina portal cautivo. También puede querer imponer límites de tiempo y ancho de banda, o incluso cobrar por el acceso a Wi-Fi. Para funciones como estas, es probable que tenga que comprar o configurar hardware adicional específicamente diseñado para puntos de acceso Wi-Fi.

Redes Wi-Fi privadas y de invitados

Si usted es un hágalo usted mismo, podría actualice un enrutador inalámbrico Linksys u otro compatible con firmware gratuito de terceros, que reemplaza el software del enrutador para agregar características adicionales. El firmware CoovaAP incluye un portal cautivo para exigir que los usuarios finales acepten ToS. También puede requerir que inicien sesión mediante autoregistro o con los códigos de acceso que cree. El firmware de CoovaAP también ofrece controles de configuración de tráfico que le permiten limitar el ancho de banda para los huéspedes.

El firmware DD-WRT ofrece muchas funciones y características generales de Wi-Fi además de las características de punto de acceso. Incluye un portal cautivo integrado simple y admite servidores y servicios de terceros para configuraciones de punto de acceso más complejas.

Sin embargo, tenga en cuenta que ni el firmware CoovaAP ni DD-WRT ofrecen una manera fácil de segregar el acceso a su red privada. Por lo tanto, a menos que se sienta cómodo realizando personalizaciones, probablemente necesite conectar el enrutador a una conexión de Internet separada oa una VLAN invitada si su equipo actual lo admite.

Abra los puntos de acceso MeshOpen Mesh

Si desea una configuración de punto de acceso más rápida y fácil de usar, considere comprar el enrutador Fonera Simpl de Fon. Ofrece señales de Wi-Fi públicas y privadas simultáneas, por lo que es mejor reemplazarlo con cualquier enrutador existente que tenga. En la señal pública, los visitantes reciben una hora de acceso diario Wi-Fi. Después de eso, los ingresos de la compra de visitantes de tiempo adicional se dividen 50/50 entre su empresa y Fon. Sin embargo, los usuarios deben registrarse e iniciar sesión con Fon para poder acceder a Internet. Esto podría ayudar a aumentar la seguridad de su hotspot, pero puede molestar a los visitantes que desean un acceso rápido y gratuito.

Ofrecer acceso a Wi-Fi pública o privada en un área mayor que un enrutador inalámbrico no cubre, una opción económica es Open Mesh. Está diseñado para proporcionar acceso inalámbrico público y privado fácilmente, con características de punto de acceso que incluyen un portal cautivo y límites de velocidad. Además, usa la técnica de malla inalámbrica, lo que significa que no todos los AP inalámbricos deben conectarse al enrutador o conmutador, lo que facilita la instalación.

Otra opción es comprar y usar una puerta de enlace de hotspot, básicamente un enrutador específicamente diseñado para ofrecer acceso a puntos de conexión. En general, estos incluyen la mayoría de las funciones y características de hotspot, y son especialmente útiles para implementaciones grandes, como en grandes hoteles o lugares. Hay muchos proveedores para elegir, incluidos ZyXEL, Intellinet, 4ipnet y Handlink.

Dar los últimos pasos

Recuerde, siempre asegúrese de que su red privada se mantenga separada de cualquier red pública y encriptada con seguridad WPA2. Si desea ofrecer un acceso público simple, verifique si su enrutador inalámbrico actual o puntos de acceso (AP) tienen una función para invitados, o si son compatibles con múltiples SSID y VLAN para productos de clase empresarial.

Si está preparado para el Desafío de tecnología, puede actualizar un enrutador inalámbrico compatible con firmware de terceros para obtener características de punto de acceso. Si no, considere obtener el enrutador Fon. Para cubrir un área más grande, mira Open Mesh. Si desea todas las características, compre una pasarela de punto de acceso.

Independientemente de la configuración de punto de acceso que adopte su empresa, es una buena idea habilitar el filtrado de contenido, ya que probablemente no desee que los visitantes naveguen por sitios web inapropiados. Algunos enrutadores y configuraciones de punto de acceso ofrecen un filtro de contenido. Si el tuyo no lo hace, puedes habilitar el servicio de seguridad en la nube de OpenDNS en cualquier router o puerta de enlace de hotspot.