Scenario esemplificativo. Un piccolo hotel in Gallura offre Wi-Fi nelle camere, usa un gestionale alla reception e ha TV connesse. Il problema emerge quando un ospite vede una stampante dell'ufficio fra i dispositivi disponibili. Cambiare il nome della rete non chiarisce quali comunicazioni siano consentite: serve un progetto degli accessi.
Una mappa di chi deve raggiungere cosa
Prima della configurazione, prepariamo tre elenchi. Il primo comprende i dispositivi degli ospiti; il secondo computer, stampanti e strumenti del personale; il terzo TV e altri apparati connessi. La gestione tecnica della rete merita accessi riservati. Nel nostro esempio un ospite deve navigare, la reception deve stampare e usare il gestionale, mentre una TV non deve raggiungere i documenti dell'ufficio.
Questa mappa diventa una tabella di autorizzazioni: origine, destinazione, motivo e responsabile. Le eccezioni vanno descritte singolarmente. Aprire tutta la comunicazione tra due reti solo per far funzionare una stampante rende difficile capire cosa sia stato effettivamente autorizzato.
VLAN, firewall e isolamento dei dispositivi
Le VLAN organizzano reti logiche distinte; le regole del firewall ne controllano la comunicazione. Va considerato anche il traffico fra ospiti nella stessa rete. La guida UniFi per le reti ospiti distingue isolamento della rete, isolamento dei client sull'access point e controlli a livello di switch. Occorre verificare ciò che supportano gli apparati installati, senza presumere che un'unica opzione copra tutti i percorsi.
Il portale di benvenuto serve invece a gestire l'accesso dell'ospite. La documentazione sui captive portal UniFi presenta diverse forme di autenticazione. Una schermata con logo e password, da sola, non dimostra che la configurazione complessiva rispetti la mappa degli accessi.
Il caso particolare della TV in camera
La richiesta «voglio trasmettere dal telefono alla TV» va trattata come una funzione precisa. Nel nostro scenario l'ospite della camera 12 dovrebbe raggiungere solo la TV assegnata, non quella della camera vicina. Prima di abilitare servizi di scoperta fra reti, bisogna verificare il sistema di casting previsto e la sua compatibilità con l'isolamento. La soluzione va provata con telefoni diversi e dopo il cambio ospite.
Quattro prove di accettazione
- Da un dispositivo di test sulla rete ospiti, verificare navigazione e mancato accesso a stampante, archivio e gestione del router.
- Ripetere le prove con due dispositivi ospiti sullo stesso access point e poi su access point diversi. Includere eventuali prese cablate delle camere.
- Dalla reception, verificare le funzioni autorizzate del gestionale e la stampa, senza usare dati reali degli ospiti per il test.
- Se il casting è previsto, provarlo nella camera assegnata e verificare che un'altra camera non possa controllarla.
Consegniamo una tabella con risultati, eccezioni e apparati coinvolti. La copertura Wi-Fi va misurata separatamente: una rete isolata può comunque avere zone con segnale insufficiente.
Il servizio reti e tecnologia per hotel parte dalle funzioni della struttura. Una planimetria e l'elenco dei dispositivi aiutano a progettare accessi comprensibili per chi gestisce l'hotel e semplici per chi soggiorna.
