Saltar al contenido principal

Proveedores de WiFi para puertos deportivos: titulares de amarre, embarcaciones visitantes y capacidad estacional

Podrá preseleccionar proveedores de WiFi para puertos deportivos en función de cinco criterios: separación de redes, cobertura en pantalanes, capacidad estival, control de claves a nivel de amarre y datos consentidos de visitantes. También sabrá qué incluir en el contrato, desde una cifra firmada de dispositivos simultáneos hasta el aumento por eventos, y qué 10 preguntas enviar a cada proveedor.

Por Tom HackettPublicado
📖 13 min de lectura4,112 palabras2 ejemplos prácticos12 definiciones clave

Parte de nuestra serie principal: WiFi para invitados: la guía definitiva →

Proveedores de WiFi para puertos deportivos: titulares de amarre, embarcaciones visitantes y capacidad estacional

Elija un proveedor de WiFi para puertos deportivos que gestione tres redes independientes en una sola instalación. Los titulares de amarre disponen de una clave privada individual, las tripulaciones visitantes cuentan con una red abierta de inicio de sesión y el personal dispone de una red segura. A continuación, exija un estudio de cobertura en exteriores con los pantalanes al completo, una cifra de capacidad estival por escrito, revocación en el mismo día y datos de visitantes recopilados con su consentimiento.

¿Qué proveedor de WiFi para puertos deportivos debería elegir?

Un puerto deportivo presta servicio a tres grupos con necesidades contrapuestas. Los titulares de amarres de larga estancia consideran el pantalán como su hogar. Esperan que su Smart TV, su portátil y sus equipos de monitorización del barco se conecten una sola vez y permanezcan conectados. Las tripulaciones visitantes llegan para pasar una o dos noches. Quieren estar conectadas un minuto después de amarrar, sin tener que llamar por teléfono a la capitanía del puerto. Por su parte, el personal necesita una red protegida para la capitanía marítima, el muelle de combustible, las cajas registradoras de la tienda náutica y el circuito cerrado de televisión.

La mayoría de los proveedores de WiFi para puertos deportivos dan buen servicio a uno de estos grupos. Muy pocos atienden a los tres en los mismos puntos de acceso. El proveedor que elija debe gestionar redes independientes para cada grupo, cubrir los pantalanes y el varadero según un estándar acordado y adaptarse al aumento estival sin repercutir un coste elevado durante todo el año. Utilice la siguiente tabla para asociar su situación con lo que debe solicitar.

Su situación Qué solicitar al proveedor Por qué es importante
Los titulares de amarres comparten una única contraseña impresa en la capitanía Una clave privada por amarre, revocable de forma individual Cambiar una contraseña compartida desconecta a todos los titulares a la vez
Quienes viven a bordo se quejan de que las Smart TV no pueden conectarse a internet Una red con clave previamente compartida (PSK), no un portal cautivo, para los titulares de amarres Los televisores y los dispositivos de monitorización de embarcaciones no pueden completar una página web de inicio de sesión
Las tripulaciones visitantes hacen cola en la oficina para pedir la contraseña Una red abierta de invitados con inicio de sesión mediante portal cautivo Las tripulaciones se conectan desde el barco y usted capta datos de contacto con su consentimiento
Los datáfonos de la tienda náutica comparten la red de invitados Una red independiente para el personal y los pagos La normativa PCI DSS exige la segmentación de redes para reducir el alcance de la auditoría
La cobertura se colapsa durante los fines de semana de regatas Una capacidad máxima contratada y un refuerzo para eventos El número de dispositivos en verano puede multiplicar varias veces las cifras de invierno
Desea que las tripulaciones visitantes vuelvan Suscripciones consentidas que nutran una lista de marketing Los registros de visitantes se convierten en una audiencia para fomentar nuevas visitas

En qué se diferencian realmente los proveedores de WiFi para puertos deportivos

Todos los proveedores prometerán cobertura y velocidad. Las verdaderas diferencias radican en cinco áreas: la segmentación, la cobertura en exteriores, la capacidad en momentos de máxima demanda, el control de acceso a nivel de amarre y el tratamiento de los datos de los visitantes.

¿Cómo deben mantenerse separados en redes distintas los titulares de amarres y las tripulaciones visitantes?

Ejecute al menos tres redes lógicas, cada una asignada a su propia VLAN (LAN virtual, una forma de dividir una red física en segmentos aislados). Los titulares de amarres, las tripulaciones visitantes y el personal nunca deben ver el tráfico ni los dispositivos de los demás.

La pregunta más difícil es cómo se autentican los titulares de amarres. Un portal cautivo (la página web que aparece antes de conectarse a Internet) resulta adecuado para las tripulaciones visitantes. Sin embargo, no funciona para los titulares de amarres, ya que las Smart TV, las videoconsolas y las unidades de monitorización de a bordo no pueden rellenar un formulario web. En su lugar, los titulares de amarres necesitan una red con clave previamente compartida.

Una única clave compartida no es la solución adecuada. Utilice una clave precompartida de identidad (iPSK): cada titular de amarre obtiene su propia contraseña en el mismo nombre de red. Los proveedores de hardware emplean distintas denominaciones para este concepto, entre ellas iPSK, PPSK (clave privada previamente compartida) y DPSK, pero el principio es el mismo. Cada clave se asigna a un titular de amarre. Puede revocarla sin que afecte a nadie más.

Las redes basadas en identidad de Purple van un paso más allá gracias a una burbuja de red privada. Los propios dispositivos del titular de un amarre pueden detectarse entre sí, de modo que un teléfono puede transmitir contenidos a la televisión de a bordo. No pueden ver el barco del pantalán contiguo. Esa es la experiencia propia del hogar combinada con la seguridad empresarial que esperan las personas que viven a bordo.

Enfoque para titulares de amarres Smart TV y equipamiento de a bordo Revocación cuando un amarre cambia de manos Aislamiento entre barcos Adecuado para
Una contraseña compartida Se conecta Cambiar la contraseña y volver a facilitársela a todos los titulares Ninguno de forma predeterminada Solo puertos deportivos muy pequeños, a corto plazo
Inicio de sesión con portal cautivo Falla en dispositivos sin navegador Caducar el inicio de sesión por dispositivo Aislamiento de clientes posible, sin detección de dispositivos Tripulaciones visitantes, no titulares de amarres
Clave privada por amarre (iPSK) Se conecta Revocar una clave; el resto de titulares no se ven afectados Burbuja de red privada por amarre Titulares de amarres anuales y de temporada
IEEE 802.1X con RADIUS Falla en muchos dispositivos de consumo Deshabilitar una cuenta Política por cuenta Personal con dispositivos gestionados

IEEE 802.1X es el estándar para el control de acceso a la red basado en puertos. Comprueba las credenciales de cada persona en un servidor RADIUS (un servicio de autenticación central) antes de permitir el acceso a un dispositivo. Es ideal para el personal con portátiles y tabletas gestionados. Vincúlelo a su proveedor de identidades, como Microsoft Entra ID, Okta o Google Workspace, para que un responsable de muelle que se marche pierda el acceso WiFi en cuanto se deshabilite su cuenta.

Para las tripulaciones visitantes, una red abierta con portal cautivo sigue siendo el método de inicio de sesión más rápido. Pregunte si el proveedor es compatible con OWE (Opportunistic Wireless Encryption, definido en RFC 8110). Permite cifrar el tráfico en una red abierta sin necesidad de contraseña. Pregunte también si ofrece compatibilidad con OpenRoaming, lo que permite que las tripulaciones recurrentes se conecten de forma automática desde una identidad de confianza.

¿Qué preguntas sobre cobertura son importantes en los pantalanes y en el varadero?

La red WiFi de los pontones es WiFi de exterior con una física inusual. El agua refleja las señales de radio. Los mástiles de aluminio las bloquean. Los cascos de acero y aluminio aíslan a cualquiera que esté en el camarote. En zonas con mareas, un pantalán flotante se desplaza con respecto a cualquier punto de acceso fijado al muro del puerto.

Haga estas preguntas a todos los proveedores:

  • ¿Cuándo realizará el estudio de cobertura? Un estudio en febrero, con la mitad de los amarres vacíos y sin mástiles visitantes, subestima las obstrucciones. Exija un estudio, o una comprobación sobre el terreno, cuando la ocupación del puerto deportivo sea próxima a la de verano.
  • ¿Dónde se instalarán los puntos de acceso? Las torretas de servicio, las columnas de iluminación y los postes de los pantalanes ofrecen diferentes alturas y líneas de visión. Pida el plan de montaje por pontón, no un mapa de calor genérico de todo el recinto.
  • ¿Qué grado de protección tiene la carcasa del hardware? La brisa marina corroe los conectores. Solicite el grado IP conforme a la norma IEC 60529 y fijaciones de calidad marina.
  • ¿Cómo recibe cada pontón la conexión troncal y la alimentación? El cableado Ethernet de cobre está limitado a 100 metros por tramo según el estándar IEEE 802.3. Los pantalanes largos pueden requerir fibra o puentes inalámbricos punto a punto.
  • ¿Qué canales de 5 GHz están autorizados en exteriores? En el Reino Unido, Ofcom regula qué bandas están exentas de licencia para exteriores. El proveedor debe realizar el diseño siguiendo estas normativas, no las correspondientes a interiores.
  • ¿Están incluidos los varaderos en el alcance? Las embarcaciones sobre caballetes, los hangares metálicos y el personal de los talleres plantean necesidades de cobertura distintas a las de los pantalanes.

La cobertura debe especificarse por contrato para cada zona: cada pontón, el muelle de combustible, el varadero, la capitanía marítima y cualquier bar, restaurante u hotel de las instalaciones.

¿Cuánta capacidad necesita cuando llega el pico de verano?

La planificación de la capacidad empieza por los dispositivos, no por los barcos. Estime la tripulación por cada barco visitante, los dispositivos por persona y la proporción que se conecta durante el pico de uso nocturno. Haga lo mismo con los titulares de amarres que pernoctan a bordo. Pida a cada proveedor que especifique la cifra de dispositivos concurrentes para la que ha diseñado la red, tanto por pontón como para todo el recinto.

Los puntos de acceso más recientes resultan de gran ayuda. El estándar IEEE 802.11ax (WiFi 6) mejora el rendimiento cuando muchos dispositivos comparten el espacio radioeléctrico. Aun así, los nuevos equipos de radio no sustituyen a una cifra de capacidad fijada por escrito. Pregunte también cómo se gestiona el ancho de banda. Una limitación de velocidad por dispositivo o por red evita que una sola tripulación reproduciendo contenido en 4K ralentice la conexión del resto de usuarios del pontón.

¿Cómo se debe conceder y revocar el acceso a medida que cambian los ocupantes de los amarres?

Gestione a los titulares de amarres igual que el departamento de TI gestiona a los empleados: altas, cambios y bajas. Un usuario que se incorpora firma un contrato de amarre y recibe una clave. Quien cambia de puesto se traslada a otro amarre o vende su barco a un nuevo propietario en la misma plaza. En el caso de una baja, el contrato de amarre finaliza.

Cada uno de estos eventos debe generar una acción de WiFi en el mismo día. Pregunte al proveedor quién emite las claves, cuánto tiempo requiere este trámite y si la capitanía puede realizarlo sin necesidad de abrir una incidencia de soporte. Pregunte si una clave puede incluir una fecha de caducidad vinculada a la vigencia del contrato de amarre. Pregunte si pueden integrarse con los datos de su sistema de gestión de amarres. Si no es posible, la capitanía marítima debería poder emitir y revocar claves desde un único panel de control.

Los amarres de temporada y de corta estancia necesitan claves con fechas de finalización fijas. Los amarres para visitantes nunca deben recibir la clave de un titular de amarre. Pertenecen a la red de invitados.

¿Cómo se transforman los registros de visitantes en una lista para futuras visitas?

Las tripulaciones visitantes son sus mejores clientes potenciales para la próxima temporada. Un portal cautivo puede solicitar una dirección de correo electrónico y, por separado, el permiso de comunicaciones comerciales. En virtud del UK GDPR y el Reglamento sobre privacidad y comunicaciones electrónicas (PECR), los correos comerciales requieren un consentimiento expreso y libre. El considerando 32 del GDPR confirma que las casillas premarcadas no se consideran consentimiento.

Purple utiliza opciones de inclusión voluntaria basadas en elecciones conscientes, de modo que el acceso a la WiFi nunca dependa de aceptar publicidad. Con el plan Engage, los visitantes que han dado su consentimiento conforman una lista de datos propios que puede segmentar por fecha de visita, duración de la estancia y visitas recurrentes. El panel de WiFi Analytics muestra cuántas tripulaciones regresan. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR, algo esencial cuando un proveedor custodia los datos de sus visitantes.

Mantenga los registros de los titulares de amarres fuera de la lista de marketing, a menos que den su consentimiento por separado. Ya figuran en su sistema de amarres y esperan una relación diferente.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

Dónde encaja cada opción

Dos situaciones prácticas muestran cómo las preguntas anteriores se traducen en decisiones. Los recintos son ilustrativos; las cifras proceden de los datos propios de cada uno.

Situación práctica 1: un puerto deportivo con hotel y restaurante

Situación. Imaginemos un puerto deportivo de 250 amarres con un hotel de 60 habitaciones y un restaurante junto al agua. Cuenta con 210 titulares de amarre anuales y 40 amarres para visitantes. Los titulares de amarre comparten una contraseña única que se cambia una vez al año con la renovación. Quienes vendieron sus embarcaciones en primavera mantuvieron el acceso hasta el mes de enero siguiente. Los televisores inteligentes de los residentes a bordo no podían conectarse al portal cautivo del hotel, por lo que solicitaban la contraseña del personal.

Qué se hizo. El puerto deportivo pasó a disponer de tres redes en sus puntos de acceso actuales. Cada titular de amarre recibió una clave privada con una caducidad equivalente a la de su contrato de amarre, dentro de su propia burbuja de red privada. Los huéspedes del hotel y las tripulaciones visitantes compartían una única red con marca de Guest WiFi con un portal cautivo y opciones de inclusión voluntaria basadas en elecciones conscientes. El personal pasó a utilizar IEEE 802.1X vinculado a Microsoft Entra ID, con los datáfonos en un segmento independiente.

Resultado. Se eliminó por completo el cambio anual de contraseña, que desconectaba a 210 titulares de amarre de golpe. Ahora, quien rescinde el contrato pierde el acceso el mismo día en que finaliza su acuerdo, en lugar de hasta 12 meses después. Las otras 209 claves no se ven afectadas. Las credenciales del personal dejaron de circular por los pantalanes porque los titulares de amarre ya no las necesitaban. La misma red de invitados da servicio tanto a la zona de hoteles como al puerto deportivo, de modo que una única lista con consentimiento abarca ambos ámbitos.

Situación práctica 2: semana de regata en un puerto deportivo de 400 amarres

Situación. Piense en un puerto deportivo de 400 amarres con 320 titulares anuales y 80 amarres para visitantes. Durante la semana de regatas, los barcos visitantes abarrotan los amarres amarrándose en paquetes de tres, por lo que 80 amarres para visitantes albergan 240 barcos. El puerto deportivo asume cuatro tripulantes por barco y dos dispositivos cada uno, lo que supone 1920 dispositivos visitantes. Se asume que el 60 % se conecta en la hora punta de la tarde: 1152 dispositivos. Se asume que la mitad de los titulares de amarres están a bordo con tres dispositivos cada uno: 480 más. La cifra de planificación es de aproximadamente 1630 dispositivos simultáneos.

Qué se hizo. El puerto deportivo estipuló por contrato 1700 dispositivos simultáneos para los cinco días del evento. Se instalaron puntos de acceso temporales en los dos pantalanes de visitantes, acordando su retirada para la semana posterior. El evento contó con su propia página de portal cautivo con la imagen de marca de la regata, el mismo patrón utilizado en proveedores de WiFi para recintos de eventos: portales cautivos por evento, acceso para expositores e informes de asistentes. Los titulares de amarres conservaron sus claves privadas, por lo que la carga del evento nunca afectó a su inicio de sesión.

Resultado. El puerto deportivo pagó por la capacidad máxima durante cinco días, no durante 52 semanas. El portal del evento generó una lista independiente con consentimiento de las tripulaciones de la regata, lista para la campaña de reservas anticipadas del año siguiente. La capacidad se puso a prueba frente a una cifra firmada por el proveedor, no ante una promesa verbal.

Cuánto cuesta gestionar cada opción

El coste de explotación en un puerto deportivo procede de cinco factores. Los presupuestos de los proveedores suelen mostrar solo los dos primeros.

Concepto de coste Contraseña compartida con portal cautivo Basado en la identidad: claves por amarre, portal para invitados y 802.1X para el personal
Puntos de acceso para exteriores y soportes Mismo hardware Mismo hardware; las plataformas independientes del hardware reutilizan el equipamiento existente
Licencias Licencia del portal para invitados Licencias de red para invitados, titulares de amarres y personal
Tiempo de la capitanía cuando un amarre cambia de titular Cambiar la contraseña, reimprimir avisos, atender llamadas de todos los titulares Revocar una clave, emitir una clave
Exposición de seguridad Los antiguos titulares y cualquier persona que conozca la contraseña siguen conectados El acceso finaliza con el contrato de amarre
Rendimiento de marketing Datos con consentimiento escasos o nulos Lista de visitantes con consentimiento para campañas de retorno

El hardware suele ser el mayor coste individual, así que pregunte si el proveedor realmente necesita nuevos puntos de acceso. Purple funciona como una capa superpuesta en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Si su infraestructura exterior está en buen estado, cambiará la capa de software, no el hardware. En Por qué su próxima actualización de WiFi no necesita nuevo hardware se detallan los motivos.

El coste oculto es el tiempo del personal. Cada cambio de contraseña compartida se convierte en un día de llamadas telefónicas y visitas a los pantalanes. Las claves individuales reducen ese trabajo a una única acción por amarre.

¿Qué debe estipular el contrato sobre los picos estacionales?

Incluya el verano en el contrato, no en un correo electrónico. Un buen contrato de WiFi para puertos deportivos especifica:

  • El periodo de máxima afluencia por fechas. Por ejemplo, desde principios de mayo hasta finales de septiembre, más las semanas de eventos designadas.
  • Una cifra de dispositivos simultáneos para horas punta y horas valle. Por pantalán y en todo el recinto, para que pueda ponerlo a prueba.
  • Refuerzo para eventos. Puntos de acceso temporales, quién los instala y retira, y el plazo de preaviso que debe dar.
  • Horarios de soporte adaptados a la temporada. Cobertura durante fines de semana y tardes en verano, cuando llegan las tripulaciones visitantes y la capitanía del puerto tiene mayor actividad.
  • Tiempos de respuesta ante averías por zona. Un punto de acceso caído en el pantalán de visitantes en agosto es más crítico que uno en el varadero en enero.
  • Flexibilidad para reducir la escala. Si las licencias o el hardware temporal se reducen fuera de temporada.
  • Condiciones de los datos. Quién controla los datos de los visitantes, dónde se procesan y cómo se conservan los registros de consentimiento con arreglo a UK GDPR.

Si un proveedor no se compromete por escrito a facilitar una cifra de capacidad, tómelo como su respuesta.

Cómo tomar la decisión adecuada para sus instalaciones

Seleccione dos o tres proveedores de WiFi para puertos deportivos. Envíe a cada uno las mismas preguntas por escrito y valore las respuestas comparándolas en paralelo.

  1. ¿Pueden gestionar redes para amarristas, tripulaciones visitantes y personal en VLAN independientes en nuestros puntos de acceso?
  2. ¿Disponen los amarristas de una clave individual, y se puede revocar una clave sin afectar a los demás?
  3. ¿Pueden los dispositivos de cada amarrista verse entre sí pero no ver a las embarcaciones vecinas?
  4. ¿Puede la capitanía del puerto emitir y revocar claves por sí misma, con una caducidad que coincida con el contrato de amarre?
  5. ¿Cuándo y cómo realizarán el estudio de cobertura de los pantalanes, y con qué nivel de ocupación?
  6. ¿A qué cifra de dispositivos simultáneos se comprometen en verano, por pantalán y en todo el recinto?
  7. ¿Cómo gestionan las semanas de eventos y cuánto cuesta el refuerzo?
  8. ¿Cómo recopilan los inicios de sesión de visitantes el consentimiento de marketing con arreglo a UK GDPR y PECR?
  9. ¿Con qué proveedores de hardware son compatibles y es necesario sustituir algún punto de acceso?
  10. ¿De qué certificaciones de seguridad disponen?

Purple opera en más de 80.000 recintos activos en más de 90 países y gestiona 500 millones de usuarios e inicios de sesión al año. Las preguntas anteriores son las mismas a las que damos respuesta en el sector hotelero, comercial y de transportes. Un puerto deportivo añade el agua, las mareas y un verano que triplica el número de dispositivos.

Preguntas frecuentes

¿Funcionará Purple con los puntos de acceso que ya tenemos en nuestros pantalanes?

Sí, Purple funciona en sus puntos de acceso exteriores actuales si proceden de un proveedor compatible. Purple opera como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Usted conserva el hardware y cambia la capa de software que gestiona el inicio de sesión, las claves y los datos. Si un estudio revela zonas sin cobertura, se añaden puntos de acceso del mismo proveedor en lugar de sustituir toda la infraestructura.

¿Cómo se comercializa la licencia de Purple para un puerto deportivo?

Purple elabora presupuestos en función del plan que elija (Connect, Capture o Engage), además de cualquier complemento de seguridad como SecurePass, Verify o Shield. Connect cubre el acceso, Capture añade la captura de datos al iniciar sesión y Engage incorpora el marketing para los visitantes que hayan dado su consentimiento. Un puerto deportivo que desee claves privadas para los titulares de amarres y una lista de visitas recurrentes suele optar por Engage. Solicite un presupuesto indicando el número de amarres, las ubicaciones y la temporada alta para que las necesidades estacionales queden tarificadas desde el principio.

¿Cómo podemos hacer que los titulares de amarres dejen de usar una contraseña compartida sin recibir una avalancha de quejas?

Utilice la nueva red basada en claves junto con la antigua contraseña compartida durante un periodo de transición fijado. Facilite a cada titular de amarre una clave individual con instrucciones claras para conectarse y, a continuación, desactive la contraseña compartida en una fecha anunciada con antelación. Quienes viven a bordo con Smart TV y sistemas de monitorización a bordo solo tendrán que volver a conectarse una vez con su nueva clave. Tras el cambio, no volverá a tener que cambiar una contraseña para todo el mundo nunca más.

¿Los datos de inicio de sesión de la WiFi para invitados cumplen con el GDPR?

Sí, siempre que el consentimiento de marketing esté separado del acceso a la WiFi y nunca esté premarcado. Purple utiliza opciones de suscripción voluntaria consciente, por lo que una tripulación visitante puede conectarse sin necesidad de aceptar las comunicaciones de marketing. En virtud del UK GDPR y el PECR, los correos electrónicos de marketing requieren un consentimiento inequívoco, y el considerando 32 del GDPR descarta las casillas premarcadas. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR, y usted controla durante cuánto tiempo se conservan los datos de los visitantes.

¿Por qué no utilizar la WiFi del router de nuestro proveedor de banda ancha en los pantalanes?

Porque un router de banda ancha ofrece una única red compartida, no tres redes independientes. No permite emitir una clave privada por amarre, revocar el acceso a un titular sin afectar a los demás ni recopilar datos de visitantes que hayan dado su consentimiento. Además, los routers de interior carecen de la clasificación para exteriores y de los soportes necesarios para resistir el salitre y los postes de los pantalanes. Mantenga la línea de banda ancha como conexión de retorno (backhaul) e implemente sobre ella una red gestionada para exteriores con acceso basado en la identidad.

¿Cuánto tiempo lleva un despliegue de WiFi en un puerto deportivo?

Depende principalmente de si se conservan los puntos de acceso existentes. Si la infraestructura exterior está en buen estado, pasar a claves por amarre, a un portal cautivo para invitados y a una red para el personal es un cambio de configuración, no un proyecto de obra. La instalación de nuevos puntos de acceso en los pantalanes añade tiempo de estudio previo, cableado, alimentación eléctrica y montaje de calidad marina. Planifique la instalación para la temporada baja y valide la cobertura una vez que los amarres comiencen a llenarse en primavera, antes del primer fin de semana concurrido del verano.

¿Pueden los titulares de amarres utilizar Smart TV y dispositivos de monitorización de embarcaciones?

Sí, porque los titulares de amarres se conectan con su propia clave precompartida en lugar de hacerlo a través de un portal cautivo. Las Smart TV, las videoconsolas y las unidades de monitorización a bordo pueden introducir una contraseña de WiFi, pero no pueden completar una página web de inicio de sesión. Con Identity-Based Networks de Purple, los dispositivos de cada titular de amarre se encuentran en su propia burbuja de red privada. Un teléfono puede transmitir contenidos al televisor a bordo sin que nadie desde el barco vecino pueda ver ninguno de los dos dispositivos.

Definiciones clave

VLAN

Una LAN virtual, definida por IEEE 802.1Q, divide una red física en segmentos lógicos aislados para que el tráfico de un segmento no pueda llegar a otro.

Asigne a los titulares de amarre, tripulaciones visitantes y personal a VLAN independientes para que ningún grupo vea los dispositivos ni el tráfico de otro.

Portal cautivo

La página web a la que se redirige a un dispositivo antes de obtener acceso a internet, utilizada para iniciar sesión y recopilar datos o el consentimiento.

Es el inicio de sesión más rápido para las tripulaciones visitantes, pero no funciona en Smart TV ni en unidades de monitorización de embarcaciones que no pueden rellenar un formulario web.

iPSK (clave precompartida de identidad)

Un esquema de clave precompartida WPA2 o WPA3 donde cada usuario tiene una frase de contraseña única en el mismo nombre de red; los proveedores también lo denominan PPSK o DPSK.

Permite a cada titular de amarre conectar Smart TV y equipos de a bordo, y permite a la oficina del puerto revocar una sola clave sin afectar al resto de titulares.

IEEE 802.1X

El estándar IEEE para el control de acceso a la red basado en puertos, que comprueba las credenciales de cada persona mediante EAP en un servidor RADIUS antes de que un dispositivo se conecte.

Es ideal para el personal con portátiles y tabletas gestionados, vinculados a Microsoft Entra ID, Okta o Google Workspace, de modo que quienes causan baja pierden la conexión WiFi cuando se deshabilita su cuenta.

RADIUS

Servicio de autenticación remota telefónica de usuario (RADIUS, por sus siglas en inglés), el servicio de autenticación central que IEEE 802.1X utiliza para autorizar o denegar cada inicio de sesión.

Es el backend de la red del personal, que aplica directivas por cuenta para la oficina del puerto, el muelle de combustible y la tienda de efectos navales.

OWE (cifrado inalámbrico oportunista)

Definido en el estándar IETF RFC 8110, OWE cifra el tráfico en una red inalámbrica abierta sin necesidad de introducir una contraseña.

Pregunte a los proveedores si la red para tripulaciones visitantes es compatible con OWE, de modo que un inicio de sesión abierto no implique tráfico no cifrado.

OpenRoaming

Un marco de itinerancia que permite a los dispositivos conectarse automáticamente a las redes participantes mediante una identidad de confianza, basado en Passpoint (Hotspot 2.0).

Permite que las tripulaciones visitantes que regresan vuelvan a conectarse sin tener que repetir el inicio de sesión en el portal cautivo.

IEEE 802.11ax (WiFi 6)

La enmienda de IEEE 802.11 que mejora el rendimiento inalámbrico cuando muchos dispositivos comparten el mismo tiempo de emisión.

Resulta útil en pantalanes concurridos durante el verano, pero no sustituye una cifra de dispositivos simultáneos por escrito en el contrato.

Grado de protección IP (IEC 60529)

El código de protección contra la penetración definido por la norma IEC 60529, que clasifica la resistencia de una carcasa frente a sólidos y agua.

Solicite el grado de protección IP y fijaciones de calidad marina, ya que el salitre corroe los conectores del hardware en los pantalanes.

Límite del tramo de cobre según IEEE 802.3

IEEE 802.3 limita Ethernet sobre cobre de par trenzado a 100 metros por tramo.

Los pantalanes largos pueden requerir fibra o puentes inalámbricos punto a punto para el enlace de retorno (backhaul), lo que afecta al coste y al tiempo de instalación.

PECR y Considerando 32 del GDPR

La normativa PECR del Reino Unido exige una suscripción voluntaria expresa para el envío de correos electrónicos de marketing; el Considerando 32 del GDPR confirma que las casillas premarcadas no constituyen consentimiento.

Su portal de invitados debe separar el consentimiento de marketing del acceso a la WiFi para crear una lista legítima de visitas recurrentes.

Segmentación PCI DSS

El Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago utiliza la segmentación de red para reducir qué sistemas quedan dentro del alcance de la evaluación.

Los terminales de pago con tarjeta de la tienda de efectos navales y del muelle de combustible deben estar en un segmento independiente para personal y pagos, nunca en la red de invitados.

Ejemplos prácticos

Un puerto deportivo de 250 amarres con un hotel de 60 habitaciones y un restaurante junto al agua tiene 210 titulares anuales de amarre que comparten una única contraseña, la cual se cambia una vez al año. Los propietarios que vendieron en primavera conservaron el acceso hasta enero, y las Smart TV de quienes residen a bordo no podían acceder al portal cautivo del hotel, por lo que pedían la contraseña del personal.

El puerto deportivo pasó a disponer de tres redes en sus puntos de acceso actuales. Cada titular de amarre recibió una clave privada con una caducidad vinculada a su contrato de amarre, dentro de su propia burbuja de red privada. Los huéspedes del hotel y las tripulaciones visitantes compartieron una única red de marca de WiFi para invitados (WiFi) con un portal cautivo y autorizaciones expresas. El personal pasó a utilizar IEEE 802.1X vinculado a Microsoft Entra ID, con los datáfonos en un segmento independiente. El cambio anual de contraseña que desconectaba a 210 titulares dejó de ser necesario. Ahora, quien rescinde el contrato pierde el acceso el mismo día en que este finaliza, y no hasta 12 meses después, sin afectar a las otras 209 claves. Las credenciales del personal dejaron de circular por los pantalanes, y ahora una única lista con consentimiento cubre el hotel y el puerto deportivo.

Un puerto deportivo de 400 amarres con 320 titulares anuales y 80 amarres para visitantes acoge la semana de regatas. Los barcos abarloados forman filas de tres, por lo que 80 amarres de visitantes albergan 240 barcos. ¿Cuánta capacidad se debe contratar y durante cuánto tiempo?

El puerto deportivo estimó cuatro tripulantes por barco y dos dispositivos cada uno, lo que supuso 1.920 dispositivos visitantes, con un 60 % conectado en la hora punta nocturna: 1.152. La mitad de los titulares de amarre a bordo con tres dispositivos cada uno sumaron otros 480. La cifra prevista fue de aproximadamente 1.630 dispositivos simultáneos. Se incluyeron 1.700 dispositivos simultáneos en el contrato para los cinco días del evento. Se instalaron puntos de acceso temporales en los dos pantalanes de visitantes, con retirada acordada para la semana siguiente. El evento contó con su propio portal cautivo personalizado, mientras que los titulares de amarre mantuvieron sus claves privadas. El puerto deportivo pagó por la capacidad máxima durante cinco días, no 52 semanas, obtuvo una lista independiente con consentimiento de las tripulaciones de la regata y validó la capacidad frente a una cifra firmada.

Preguntas frecuentes

¿Funcionará Purple con los puntos de acceso que ya tenemos en nuestros pantalanes?

Sí, Purple funciona en sus puntos de acceso exteriores existentes si pertenecen a un fabricante compatible. Purple opera como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Usted conserva el hardware y cambia la capa de software que gestiona el inicio de sesión, las claves y los datos. Si un estudio revela zonas sin cobertura, se añaden puntos de acceso del mismo fabricante en lugar de sustituir todo el parque de dispositivos.

¿Cómo se licencia Purple para un puerto deportivo?

Purple presupuesta en función del plan que elija (Connect, Capture o Engage), además de cualquier complemento de seguridad como SecurePass, Verify o Shield. Connect cubre el acceso, Capture añade la captación de datos al iniciar sesión y Engage incorpora el marketing para aquellos visitantes que hayan dado su consentimiento. Los puertos deportivos que desean claves privadas para los titulares de amarres y una lista de visitas recurrentes suelen decantarse por Engage. Solicite un presupuesto indicando su número de amarres, recintos y temporada alta para que las necesidades estacionales se tarifiquen desde el principio.

¿Cómo migramos a los titulares de amarres fuera de una contraseña compartida sin sufrir una avalancha de quejas?

Mantenga la nueva red basada en claves en paralelo con la antigua contraseña compartida durante un periodo de transición definido. Entregue a cada titular de amarre una clave individual con instrucciones claras de conexión y, a continuación, desactive la contraseña compartida en una fecha anunciada con antelación. Los residentes permanentes a bordo con Smart TV y sistemas de monitorización solo tendrán que reconectarse una vez con su nueva clave. Tras el cambio, no volverá a necesitar modificar una contraseña para todos.

¿Cumplen los datos de inicio de sesión de la red WiFi para invitados con el GDPR?

Sí, siempre que el consentimiento de marketing sea independiente del acceso a WiFi y nunca esté premarcado. Purple utiliza opciones de suscripción de elección consciente, de modo que una tripulación visitante puede conectarse a internet sin aceptar comunicaciones comerciales. En virtud del UK GDPR y de las normativas PECR, los correos de marketing requieren una autorización expresa, y el considerando 32 del GDPR descarta las casillas premarcadas. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR, además de permitirle controlar durante cuánto tiempo se conservan los datos de los visitantes.

¿Por qué no utilizar el router WiFi de nuestro proveedor de banda ancha en los pantalanes?

Porque un router de banda ancha ofrece una sola red compartida, no tres independientes. No puede emitir una clave privada por amarre, revocar el acceso a un titular sin afectar a los demás ni recopilar datos consentidos de los visitantes. Los routers de interior tampoco disponen de las clasificaciones para exteriores ni de los anclajes necesarios para soportar el salitre y los postes de los pantalanes. Conserve la línea de banda ancha como red de transporte y despliegue sobre ella una red gestionada para exteriores con acceso basado en identidades.

¿Cuánto tiempo lleva el despliegue de WiFi en un puerto deportivo?

Depende principalmente de si se mantienen los puntos de acceso existentes. Si la infraestructura exterior se encuentra en buen estado, migrar a claves individuales por amarre, un portal para invitados y una red para el personal consiste en un cambio de configuración, no en un proyecto de obra. Instalar nuevos puntos de acceso en los pantalanes añade tiempo de estudio de cobertura, cableado, alimentación y montaje de calidad marina. Planifique la instalación en temporada baja y valide la cobertura cuando los amarres se llenen en primavera, antes del primer fin de semana concurrido del verano.

¿Pueden los titulares de amarres utilizar Smart TV y dispositivos de monitorización de embarcaciones?

Sí, porque los titulares de amarres se conectan con su propia clave precompartida en lugar de a través de un portal cautivo. Las Smart TV, las videoconsolas y las unidades de monitorización de a bordo pueden introducir una contraseña WiFi, pero no pueden completar una página de inicio de sesión web. Con las redes basadas en la identidad de Purple, los dispositivos de cada titular se sitúan en su propia burbuja de red privada. Un teléfono puede transmitir contenidos a la televisión de a bordo sin que nadie del barco contiguo pueda ver ninguno de los dos dispositivos.

Continúe leyendo esta serie

Proveedores de WiFi para parques de vacaciones y campings: qué tener en cuenta para huéspedes, propietarios y personal

Podrá preseleccionar proveedores de WiFi para parques de vacaciones en función de los aspectos clave que marcan la diferencia: redes para propietarios, filtrado seguro para familias, acceso del personal vinculado a su proveedor de identidades y reutilización de hardware. También podrá configurar la obtención de consentimientos para reservas recurrentes e incluir en el contrato cláusulas sobre picos de temporada, tiempo de actividad y propiedad de los datos.

Leer la guía →

Comparativa de plataformas de WiFi para invitados multisitio: capas superpuestas neutras con respecto al hardware frente a portales de controlador

Podrá decidir si su parque de dispositivos puede seguir utilizando los portales de controlador integrados o si necesita una capa superpuesta en la nube independiente del hardware. Podrá probar sus instalaciones a partir de seis factores desencadenantes, comparar ambos modelos en 10 ejes y calcular el punto de equilibrio entre sus licencias por AP y por recinto a lo largo de un despliegue de tres años.

Leer la guía →

Requisitos para la RFP de WiFi para invitados: qué especificar en onboarding, seguridad y analítica

Utilice esta guía para redactar una RFP de WiFi para invitados que los licitadores puedan superar o no, y no limitarse a aceptar. Puede establecer requisitos obligatorios y deseables en cuanto a onboarding, RADIUS, Passpoint, hardware, GDPR, PCI DSS, DNS de protección y analítica. A continuación, podrá puntuar las respuestas en función de las pruebas y confirmar la entrega con una prueba piloto de 30 días en dos plataformas de hardware.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.