Гостевой Wi-Fi с авторизацией для кафе, отелей и клиник
Практика3 минРедакция Innovialabs
Коротко
Captive portal — страница, которую гость видит перед выходом в интернет: на ней он входит по SMS, ваучеру или кнопке, принимает правила и даёт согласие; выбирайте способ входа по требованиям местного законодательства, ограничивайте сессии и держите гостевую сеть отдельно от рабочей.
Короткий ответ
Captive portal — это страница авторизации, которая открывается, когда гость подключается к Wi-Fi. Пока он не выполнит условие — не введёт код из SMS, ваучер или не примет правила, — доступ в интернет закрыт.
Для кафе, отеля или клиники это решает три задачи: контролирует, кто пользуется сетью, ограничивает нагрузку и, при согласии гостя, даёт контакт для маркетинга.
Как это работает
- Гость подключается к открытой или защищённой паролем гостевой сети.
- Контроллер или роутер перехватывает первые запросы и показывает страницу портала.
- Гость проходит авторизацию.
- Система открывает доступ для его устройства на заданное время.
Портал может работать на самом роутере или контроллере точек доступа, на отдельном сервере или в облачном сервисе, который подключается к оборудованию.
Способы входа
| Способ | Как работает | Когда подходит |
|---|---|---|
| Кнопка «Принять правила» | Без идентификации | Где закон это допускает и учёт не нужен |
| SMS-код | Гость вводит номер и получает код | Когда нужна идентификация по телефону |
| Ваучер | Код на чеке или карточке от администратора | Отели, коворкинги, платный доступ |
| Номер комнаты и фамилия | Проверка по системе бронирования | Отели с интеграцией PMS |
| Соцсети или мессенджер | Вход через аккаунт | Маркетинговые сценарии |
SMS-вход требует подключения к SMS-шлюзу, а каждое сообщение стоит денег — заложите это в расчёт. Ваучеры удобны там, где гость и так общается с персоналом: стойка регистрации, касса.
Лимиты сессий
Без ограничений один гость с торрентом может замедлить сеть для всех. Настройте:
- время сессии — например, на время визита, после чего нужна повторная авторизация;
- скорость на устройство — чтобы канал делился честно;
- число устройств на один код или номер;
- таймаут бездействия — отключение неактивных клиентов.
Конкретные значения зависят от ширины канала и количества гостей: начните с умеренных лимитов и скорректируйте по нагрузке.
Данные для маркетинга и согласие
Портал позволяет собирать номер телефона, email, частоту визитов. Это ценно, но здесь важна аккуратность:
- отделяйте согласие на рассылку от принятия правил использования Wi-Fi — отдельная галочка, не отмеченная заранее;
- объясните на странице, какие данные собираются, зачем и как от рассылки отказаться;
- храните данные защищённо и только столько, сколько разрешено;
- не передавайте базу третьим лицам без оснований.
Требования закона
Во многих странах есть правила для публичных Wi-Fi: обязательная идентификация пользователей, хранение журналов подключений, требования к хранению персональных данных на территории страны. Требования различаются и меняются, поэтому уточните актуальные нормы у юриста или провайдера перед запуском, особенно если вы выбираете вход без идентификации.
Оборудование
- Роутер с функцией гостевого портала — для маленького кафе с одной-двумя точками доступа.
- Система точек доступа с контроллером (облачным или локальным) — для отеля или клиники с несколькими этажами: единая сеть, роуминг между точками, общий портал.
- Облачный сервис хотспота поверх совместимого оборудования — готовые SMS-вход, ваучеры, аналитика и выгрузка данных.
- Свой портал на отдельном сервере — когда нужна интеграция с CRM, PMS отеля или системой лояльности.
Безопасность гостевой сети
- Гостевая сеть изолирована от рабочей: кассы, медицинские системы, камеры и NAS должны быть недоступны.
- Включите изоляцию клиентов, чтобы устройства гостей не видели друг друга.
- Используйте отдельную VLAN и, по возможности, DNS-фильтрацию.
- Для клиник это особенно важно: данные пациентов не должны быть в одной сети с гостями.