Гостевой Wi-Fi в медцентре: отделить посетителей от рабочих систем

Два названия сети ещё не разделение

На роутере могут быть разные имена Wi-Fi, но устройства всё равно оказываются в одной внутренней сети. Посетитель не должен получать доступ к рабочим компьютерам, принтерам и оборудованию только потому, что подключился к интернету клиники.

Начать со схемы

Посмотрю роутер, коммутаторы, точки доступа и подключения рабочих мест. Уточним, какие системы критичны: МИС, телефония, касса, камеры. Перед изменениями сохраню конфигурацию и согласую окно работ, чтобы случайно не прервать приём.

Требования к организации публичного доступа и договор с оператором нужно проверить отдельно с ответственными специалистами. Техническое разделение сети не закрывает все правовые вопросы.

Что настрою

Если оборудование поддерживает нужные функции, выделю гостевой сегмент и ограничу доступ к внутренним адресам. Проверю изоляцию клиентов и распределение скорости, чтобы загрузки посетителей не мешали рабочим процессам. При недостаточных возможностях предложу замену конкретного устройства, а не всей сети сразу.

Как примем результат

С тестового гостевого устройства проверим интернет и невозможность доступа к согласованным внутренним ресурсам. Из рабочих зон проверим МИС, звонок и печать. Пройдём по помещениям и найдём места с нестабильным сигналом.

Дальнейшая работа

Зафиксирую схему и порядок изменения пароля или доступа. Обновления и контроль оборудования нужны и после настройки: разовое подключение не гарантирует постоянную устойчивость сети при изменении нагрузки.