Fornitori WiFi per nightclub e locali notturni: filtraggio dei contenuti, capacità di picco e accesso del personale

Un provider WiFi per locali notturni deve gestire i picchi di accesso proteggendo al contempo i dispositivi del personale e filtrando i contenuti. Piattaforme come Purple offrono tutto questo grazie alla segmentazione IEEE 802.1X e iPSK, all'integrazione con Microsoft Entra ID per l'autenticazione del personale e al supporto di 500 milioni di utenti e accessi all'anno in oltre 80.000 locali in 90 Paesi sull'hardware esistente.

Cosa dovrebbe richiedere un locale notturno a un provider WiFi?

Un locale notturno sollecita la rete in modo diverso rispetto alla hall di un hotel o a un negozio. La domanda si manifesta a ondate all'apertura delle porte, raggiunge il picco prima di mezzanotte e rimane intensa fino alla chiusura. Quel medesimo spazio radio supporta i dispositivi che consentono la continuità operativa e il rispetto delle licenze: scanner all'ingresso, terminali di pagamento, casse e apparecchiature di sicurezza.

Ecco cinque requisiti fondamentali da verificare nella selezione di qualsiasi provider WiFi per locali notturni:

1. Capacità di accesso nella prima ora. Il portale captive è la pagina web che l'ospite visualizza prima di collegarsi a Internet. Deve essere in grado di assorbire un'ondata di accessi senza creare code sulla pista da ballo.
2. Filtraggio dei contenuti controllato dal titolare della licenza. Il titolare della licenza del locale decide a quali risorse può accedere la rete ospiti. Il provider applica tale policy a ogni singola sessione ospite.
3. Netta separazione per personale e dispositivi. Scanner all'ingresso, casse e dispositivi di sicurezza risiedono su reti dedicate, isolate dal traffico degli ospiti.
4. Reportistica pronta per la condivisione. Se le autorità preposte alle licenze o le forze dell'ordine richiedono informazioni sull'utilizzo della rete, è possibile mostrare sessioni, orari e la policy di filtraggio in vigore.
5. Liste basate sul consenso per il prossimo evento. Un accesso si trasforma in un contatto di marketing solo quando l'ospite esprime un consenso esplicito (opt-in).

Purple copre queste esigenze attraverso tre prodotti. Purple Access separa le reti degli ospiti, del personale e dei dispositivi. Purple Shield filtra i contenuti sulla rete ospiti. Purple Engage converte gli accessi con consenso raccolti durante le serate in un database utilizzabile per attività di marketing.

Purple opera come un overlay cloud su access point Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Soddisfare questi requisiti richiede raramente l'acquisto di nuovo hardware. L'articolo Perché il Suo prossimo aggiornamento WiFi non richiede nuovo hardware spiega il funzionamento del modello overlay.

Dove risiedono le vere differenze tra i provider WiFi per locali notturni

La maggior parte dei provider è in grado di mostrare una splash page prima dell'accesso alla rete ospiti. Le differenze reali emergono alle 23:00 di un sabato da tutto esaurito, e si manifestano nuovamente quando qualcuno richiede informazioni dettagliate sull'utilizzo della rete.

Quanta capacità di accesso è necessaria per un locale nella prima ora?

È opportuno dimensionare la rete per i 15 minuti di massimo afflusso successivi all'apertura, anziché sulla media dell'intera serata. La pianificazione deve basarsi sui dati effettivi relativi agli ingressi, piuttosto che sulla sola capienza autorizzata dalla licenza.

Ecco il calcolo di pianificazione per un club con una capienza di 1.000 persone. Si supponga che il sistema agli ingressi registri 600 accessi nella prima ora. Si ipotizzi che il 40% di questi arrivi nei 15 minuti di punta. Ciò si traduce in 240 arrivi in 15 minuti, ovvero 16 al minuto. Se ogni ospite all'arrivo tenta di connettersi, il portale deve completare 16 accessi al minuto, continuando al contempo a servire tutti coloro che si trovano già all'interno. Occorre aggiungere un margine per i nuovi tentativi in caso di errori di digitazione o passaggi tra dati mobili e WiFi.

La capacità comprende due livelli ed è necessario che un provider risponda di entrambi.

Capacità radio. Gli access point devono supportare contemporaneamente ogni dispositivo connesso. Una sala gremita assorbe il segnale radio, quindi una configurazione che funziona alle 18:00 può fallire a mezzanotte. Installi gli access point a soffitto, dove i corpi non possano fare da ostacolo. Consulti le linee guida di progettazione ad alta densità del fornitore hardware per il numero di client per radio. Il WiFi 6 (IEEE 802.11ax) integra la tecnologia OFDMA, che consente a un singolo access point di servire più dispositivi in un'unica trasmissione. La guida WiFi 6 802.11ax spiegato illustra i vantaggi negli ambienti ad alta densità. Non copra le zone d'ombra con i ripetitori. L'articolo Extender WiFi o Access Point: di cosa ha bisogno? spiega perché gli extender dimezzano il tempo di trasmissione utile (airtime).

Capacità della piattaforma. Il servizio di accesso non deve diventare un collo di bottiglia. Purple gestisce 500 milioni di utenti e accessi all'anno in oltre 80.000 sedi attive in 90 Paesi, operando con un uptime del 99,999% (dati interni di Purple). Chieda a qualsiasi provider i dati equivalenti e verifichi il comportamento del rispettivo portale in presenza di picchi improvvisi di traffico.

Ridurre a monte il numero di accessi. Gli ospiti abituali non dovrebbero rimettersi in coda al portale. Passpoint, noto anche come Hotspot 2.0, è lo standard di settore per l'accesso a reti WiFi automatico e crittografato. OpenRoaming è una federazione della Wireless Broadband Alliance che sfrutta Passpoint per connettere automaticamente i dispositivi alle reti aderenti. Purple supporta OpenRoaming, eliminando completamente i visitatori ricorrenti dal picco delle autenticazioni.

Infine, eviti che pochi dispositivi monopolizzino l'airtime necessario a tutti. La durata della sessione e i limiti di larghezza di banda impediscono che un ospite intento a trasmettere in streaming il DJ set rallenti l'intera sala. La guida Come implementare restrizioni di tempo e larghezza di banda sul WiFi per ospiti illustra in dettaglio le impostazioni.

Quali contenuti dovrebbe bloccare una rete per ospiti attiva fino a tarda notte e in che modo?

In Inghilterra e Galles, il Licensing Act 2003 definisce quattro obiettivi di licenza: la prevenzione della criminalità e del disordine, la sicurezza pubblica, la prevenzione dei disturbi alla quiete pubblica e la protezione dei minori da danni o abusi. Il titolare della licenza del locale è tenuto a promuoverli in tutta la struttura gestita. Una rete per ospiti fa parte di tale struttura, pertanto una policy di filtraggio scritta rappresenta una misura di controllo ragionevole.

Strutturi la policy su due livelli.

I contenuti minimi di base che ogni locale dovrebbe bloccare:

• Materiale pedopornografico (CSAM). Verifichi se il filtro del provider adotta l'elenco di URL della Internet Watch Foundation (IWF).
• Domini noti di malware e phishing, proteggendo così i telefoni degli ospiti e la reputazione della Sua struttura.
• Proxy di anonimizzazione e servizi di elusione dei filtri, che altrimenti consentirebbero a qualsiasi ospite di disattivare i criteri.

Le scelte relative ai criteri stabilite dal titolare della licenza:

• Contenuti per adulti, gioco d'azzardo e altre categorie, a seconda della clientela, degli eventi e delle condizioni della licenza.
• Condivisione di file peer-to-peer e download di grandi dimensioni, che consumano la capacità necessaria durante i picchi di affluenza.

La maggior parte dei sistemi di filtraggio per gli ospiti opera a livello di DNS. Il DNS è il sistema di ricerca che converte il nome di un sito in un indirizzo. Un filtro DNS risponde alle ricerche per i siti bloccati mostrando invece una pagina di blocco. Funziona su tutti i telefoni senza dover installare alcun software. Alcuni browser inviano le ricerche tramite DNS crittografato (DNS over HTTPS), aggirando potenzialmente i filtri di rete. Chieda al Suo fornitore in che modo gestisce questa situazione.

Purple Shield applica il filtraggio dei contenuti esclusivamente alla rete ospiti. Le reti del personale e dei dispositivi operano secondo criteri dedicati, evitando così che una regola per gli ospiti blocchi l'aggiornamento di un registratore di cassa.

Come tenere scanner per porte, casse e dispositivi di sicurezza separati dalla rete ospiti?

La separazione inizia con un nome di rete (SSID) distinto per ciascun gruppo. Ogni SSID è mappato sulla propria VLAN, una LAN virtuale che opera come rete logica separata sugli stessi switch. Le regole del firewall bloccano quindi qualsiasi traffico proveniente dalla VLAN degli ospiti verso le VLAN dei dispositivi. L'isolamento dei client sulla rete ospiti impedisce agli utenti di accedere ai telefoni degli altri.

Occorre poi stabilire la modalità di autenticazione per ciascun gruppo.

Telefoni e laptop del personale dovrebbero utilizzare lo standard IEEE 802.1X. Questo standard richiede che ogni persona effettui l'accesso con le proprie credenziali, verificate da un server RADIUS, il servizio che approva o rifiuta ogni connessione. Il cloud RADIUS di Purple si connette a Microsoft Entra ID, Okta o Google Workspace. Quando un bar manager lascia l'incarico, è sufficiente disattivare il suo account e il relativo accesso WiFi verrà revocato. Se ci si affida a personale occasionale o interinale, una password condivisa per lo staff rimarrà attiva ben oltre la permanenza di chiunque l'abbia memorizzata.

Scanner per porte, terminali per carte, casse e dispositivi di sicurezza spesso non supportano 802.1X. In alternativa, utilizzi iPSK (chiave precondivisa individuale), nota anche come PPSK. Ciascun dispositivo o gruppo di dispositivi riceve una chiave dedicata sullo stesso SSID, mappata sulla propria VLAN. È possibile revocare la chiave di un singolo scanner smarrito senza dover riconfigurare tutte le casse. Utilizzi la crittografia WPA3 ovunque il dispositivo la supporti.

I terminali per carte e le casse comportano un obbligo ulteriore. Lo standard PCI DSS considera qualsiasi sistema in grado di connettersi all'ambiente dei dati dei titolari di carta come parte dell'ambito di valutazione. Segmentare i dispositivi di pagamento separandoli dal WiFi per ospiti WiFi esclude la rete ospiti da tale ambito.

La separazione richiede inoltre un'adeguata capacità di uplink. Se gli ospiti e i dispositivi condividono la stessa linea Internet, riservi larghezza di banda per la VLAN dei dispositivi a livello di gateway. In questo modo, un afflusso consistente di utenti potrà saturare la rete ospiti senza causare blocchi all'ingresso. Purple Access offre queste reti separate per ospiti, personale e dispositivi da un'unica dashboard.

Quali report sono utili se vengono richieste informazioni sull'uso della rete nella struttura?

Le richieste possono derivare da una revisione delle licenze, da un'indagine di polizia o dal reclamo di un ospite. Si assicuri che il Suo fornitore sia in grado di produrre:

• Registri delle sessioni: identificativo del dispositivo, inizio e fine della connessione e access point o zona.
• Registri degli accessi: momento in cui ciascun ospite si è autenticato e consensi forniti.
• Registri di filtraggio: criteri in vigore in una determinata serata e data dell'ultima modifica.
• Registri di accesso del personale: chi si è connesso alla rete del personale e quando, ricavati dai log 802.1X.

Conservi i registri solo per il tempo strettamente necessario. Il principio di limitazione della conservazione del UK GDPR lo impone e l'informativa sulla privacy deve indicare il periodo di conservazione. Quando la polizia richiede i dati, il responsabile della protezione dei dati stabilisce quali elementi rilasciare. Il Data Protection Act 2018, Allegato 2, consente la divulgazione per la prevenzione o l'accertamento dei reati.

La reportistica supporta anche la Sua pianificazione. WiFi Analytics mostra le connessioni per fascia oraria, consentendo di individuare il momento di picco effettivo e dimensionare il personale all'ingresso di conseguenza. Purple è certificato ISO 27001, certificato Cyber Essentials e conforme a GDPR.

In che modo gli accessi alle serate di eventi possono diventare un elenco per l'evento successivo?

Ai sensi dell'Articolo 7 del UK GDPR, il consenso deve essere prestato liberamente. Non è possibile subordinare l'accesso a Internet a tale consenso. Il Regolamento sulle comunicazioni elettroniche e sulla privacy (PECR), norma 22, richiede il consenso prima dell'invio di email o SMS di marketing a singoli individui. In pratica, è opportuno inserire sul portale una casella di consenso al marketing non selezionata, separata dall'accettazione dei termini.

I moduli di consenso a scelta consapevole di Purple seguono questo modello. Purple Engage trasforma gli accessi della serata dell'evento prestati con consenso in dati di prima parte di Sua proprietà. Purple si integra con i CRM e le piattaforme di marketing, consentendo all'elenco di raggiungere gli strumenti già utilizzati dai Suoi promoter. Registrando la serata in cui ciascun ospite ha effettuato l'accesso, è possibile invitare le persone presenti a una determinata serata all'appuntamento successivo. I locali con eventi privati adottano lo stesso modello. Piattaforme WiFi per golf club: soci, visitatori ed eventi della clubhouse su un'unica rete ne illustra l'applicazione per le attività della clubhouse.

Confronto tra le tre tipologie di provider

Requisito	Router con pacchetto broadband	Splash page integrata del fornitore di access point	Piattaforma cloud Purple di WiFi per ospiti WiFi
Accessi nella prima ora	Password condivisa, nessun registro degli accessi	Splash page di base sul cloud del fornitore	Portale captive sul cloud, 500 milioni di utenti e accessi all'anno, OpenRoaming per le visite successive
Filtro dei contenuti	Filtro a livello di router, se offerto dall'ISP	Filtro del fornitore o di terze parti, configurato separatamente	Purple Shield sulla rete ospiti
Separazione tra personale e dispositivi	Una rete ospiti più una password condivisa per il personale	SSID e VLAN solo sull'hardware di quel fornitore	Purple Access: 802.1X tramite Entra ID, Okta o Google Workspace, oltre a iPSK per i dispositivi
Reportistica per questioni di licenza	Nessun registro per sessione	Log di sessione nella dashboard del fornitore	Sessioni, accessi, consenso e analisi in un'unica piattaforma
Elenco di marketing per le serate evento	Nessuno	Acquisizione e-mail senza integrazione CRM	Purple Engage con opt-in a scelta consapevole e integrazione CRM
Hardware	Router fornito dall'ISP	Vincolato a un unico fornitore	Indipendente dall'hardware su otto fornitori designati

Il contesto ideale per ciascuna opzione

I casi pratici riportati di seguito si basano su ipotesi predefinite. Sostituisca i dati con il numero di ingressi e i tassi di opt-in della propria struttura per dimensionare il locale.

Caso pratico: un club in centro città con capienza di 1.200 persone

Situazione. Il club gestiva un'unica rete ospiti condivisa con gli scanner all'ingresso e i terminali di pagamento. Nelle serate da tutto esaurito, gli scanner perdevano la connessione man mano che la sala si riempiva, creando code all'ingresso che si riversavano in strada. La licenza prevedeva l'obbligo di scansione dei documenti d'identità, pertanto un blocco dello scanner si traduceva sia in problemi di conformità che in lunghe attese.

Intervento effettuato. Il club ha mantenuto gli access point esistenti e ha aggiunto Purple come overlay cloud. Purple Access ha suddiviso la rete in tre. Gli ospiti utilizzano il portale captive con limiti di sessione e larghezza di banda. Gli scanner all'ingresso e le casse utilizzano iPSK sulle proprie VLAN con capacità di uplink riservata. Gli addetti alla sicurezza all'ingresso e il personale del bar utilizzano 802.1X tramite Microsoft Entra ID. Purple Shield ha applicato la policy di filtraggio del titolare della licenza esclusivamente agli ospiti.

Risultato misurabile. Il traffico degli ospiti non può più raggiungere né saturare il VLAN degli scanner, liberando l'accesso all'ingresso dalle interferenze causate dalla folla. Il club effettua una misurazione settimanale monitorando le disconnessioni degli scanner tra le 22:00 e le 01:00. Sul fronte marketing, ipotizzando 700 accessi al portale a serata e un tasso di opt-in del 25%, quattro sabati generano 700 contatti con consenso, ciascuno associato alla serata specifica di partecipazione.

Caso pratico: il rooftop bar di un hotel aperto fino alle 02:00

Situazione. Un hotel di 200 camere gestisce un rooftop bar con DJ set nei fine settimana. Gli ospiti esterni condividono il bar con i residenti dell'hotel. Il direttore generale desiderava gestire la clientela locale del bar in un elenco separato da quello degli ospiti dell'hotel. Il titolare della licenza richiedeva una policy di filtraggio per il bar che non interferisse con la rete di back-office dell'hotel.

Intervento effettuato. L'hotel ha predisposto una rete ospiti dedicata al bar, dotata di un proprio portale captive e di un testo di opt-in specifico. Purple Shield ha applicato il filtraggio alla rete ospiti del bar. Le casse del bar sono state spostate sul proprio VLAN protetto con iPSK, escludendole dall'ambito PCI DSS della rete ospiti. Purple Engage ha associato ciascun accesso al bar alla rispettiva serata evento. La nostra pagina dedicata agli Hotel illustra la distribuzione completa per le strutture ricettive.

Risultato misurabile. Il bar genera ora un proprio elenco contatti, evitando di confluire nei dati dei residenti dell'hotel. Ipotizzando 150 accessi per ciascuna delle otto serate con DJ e un tasso di opt-in del 30%, si ottengono 360 contatti locali con consenso per gli eventi della stagione successiva. L'hotel è inoltre in grado di dimostrare all'autorità competente quale policy fosse attiva nel bar in qualsiasi serata specifica.

I limiti delle opzioni più semplici

Un router fornito in bundle con la banda larga è adatto a un ufficio domestico, non a un locale con licenza. Non fornisce registri per sessione, né identità del personale, né un elenco di utenti che hanno prestato il consenso. La splash page di un fornitore di access point funziona solo sull'hardware di quel fornitore, lasciando il filtraggio, il consenso e l'integrazione CRM come progetti separati. Un bar a sala singola senza scanner all'ingresso può iniziare con Purple Connect e passare a Capture o Engage quando inizia a organizzare eventi.

Quanto costa la gestione di ciascuna opzione

Confronti il costo totale di gestione, non solo la voce relativa alla licenza. Sono cinque i costi determinanti.

Hardware. La sostituzione di access point funzionanti è il costo evitabile più elevato. Un overlay indipendente dall'hardware mantiene in servizio il parco macchine esistente Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme o Fortinet. Preveda a budget access point aggiuntivi solo dove l'analisi ad alta densità evidenzia lacune di copertura.

Licenze. Purple offre tre piani: Connect, Capture ed Engage. SecurePass, Verify e Shield sono componenti aggiuntivi. La maggior parte dei locali notturni necessita di Shield per il filtraggio e di Engage per gli elenchi degli eventi. Chieda a qualsiasi fornitore di quotare ciascun componente separatamente, in modo da poter effettuare un confronto equo.

Tempo del personale. Le password condivise fanno perdere tempo ogni volta che un dipendente lascia l'azienda. Con 802.1X collegato a Microsoft Entra ID, Okta o Google Workspace, una singola modifica all'account revoca l'accesso WiFi. Con iPSK, lo smarrimento di uno scanner comporta la revoca di una sola chiave, non la reimpostazione delle chiavi di ogni dispositivo.

Tempi di inattività all'ingresso. Un guasto a uno scanner o a una cassa alle 23:00 incide sugli ingressi e sulle vendite al bar e può costituire una violazione delle condizioni di licenza. Reti separate per i dispositivi evitano che il traffico degli ospiti sia la causa del problema.

L'elenco dei contatti. Un locale privo di registrazioni con consenso paga per raggiungere nuovamente le stesse persone tramite promozioni a pagamento. I dati di prima parte ricavati dalla propria rete WiFi per ospiti rappresentano il ritorno sull'investimento.

Come prendere una decisione per la propria infrastruttura

Confronti la Sua situazione con il requisito che ne deriva, quindi verifichi ciascun fornitore in base a esso.

La Sua situazione	Cosa richiedere	Componente Purple
Scanner all'ingresso o verifica dei documenti previsti dalla licenza	VLAN dei dispositivi con iPSK e capacità di uplink riservata	Purple Access
Terminali POS o casse su WiFi	Dispositivi di pagamento segmentati fuori dall'ambito PCI DSS della rete per gli ospiti	Purple Access
Personale occasionale o interinale su turni	Accesso 802.1X collegato a Microsoft Entra ID, Okta o Google Workspace	Purple Access con RADIUS cloud
Il titolare della licenza desidera controllare i contenuti per gli ospiti	Filtraggio riservato agli ospiti con elenco IWF e blocco anti-proxy	Purple Shield
Oltre 500 ingressi nella prima ora	Portale captive testato per picchi di traffico, progettazione radio ad alta densità, OpenRoaming	Purple Guest WiFi
Serate con eventi gestiti da promoter	Consensi espliciti e consapevoli associati alla serata dell'evento, integrazione CRM	Purple Engage
Più locali con hardware eterogeneo	Un'unica piattaforma tra i vari fornitori	Overlay cloud indipendente dall'hardware

Prima di firmare il contratto, ponga cinque domande a ciascun fornitore selezionato:

1. Quale frequenza di accessi al minuto è in grado di sostenere il vostro portale e quali prove concrete lo dimostrano?
2. Quali dispositivi della mia infrastruttura necessitano di iPSK e come posso revocare una singola chiave?
3. Il vostro filtro utilizza l'elenco IWF e come gestisce il DNS crittografato?
4. Quali registri di sessione, consenso e filtraggio posso esportare per una revisione delle licenze?
5. Quali dei miei access point esistenti supportate attualmente?

La nostra pagina Guest WiFi spiega come Purple risponde a ciascuna domanda.

Domande frequenti

Purple funziona con gli access point già in nostro possesso?

Sì, Purple funziona con gli access point Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Purple è indipendente dall'hardware e si distribuisce come overlay cloud, consentendo di mantenere l'infrastruttura esistente. Potrebbero comunque essere necessari access point aggiuntivi se un'indagine ad alta densità evidenzia lacune di copertura sulla pista da ballo. Tale decisione dipende dalla progettazione radio, non dalla piattaforma guest WiFi scelta.

Come viene calcolato il prezzo di Purple per un singolo club o un gruppo di locali?

I prezzi di Purple sono strutturati per piano, con i livelli Connect, Capture ed Engage, oltre a SecurePass, Verify e Shield come componenti aggiuntivi. Un locale notturno che organizza serate con eventi richiede solitamente Engage per gli elenchi con consenso e Shield per il filtraggio dei contenuti degli ospiti. Il preventivo riflette il numero di locali, il piano e i componenti aggiuntivi scelti. Richieda il prezzo di ciascun componente separatamente per poter confrontare i fornitori su basi equivalenti.

Possiamo passare dall'attuale fornitore guest WiFi senza chiudere il locale?

Sì, poiché Purple opera come overlay cloud, il passaggio è una semplice modifica di configurazione sugli access point esistenti anziché una sostituzione completa dell'hardware. Programmi il passaggio definitivo durante un giorno di chiusura o nelle prime ore di minore attività. Quindi testi il portale per gli ospiti, l'accesso del personale e ogni scanner all'ingresso e cassa prima dell'apertura delle porte. Esporti prima tutti i contatti con consenso dal Suo attuale fornitore, mantenendo associata la registrazione del consenso.

La raccolta dei dati degli ospiti all'accesso è conforme al GDPR?

Sì, quando il consenso di marketing è un'opzione separata, non preselezionata e l'accesso a Internet non dipende da essa. L'articolo 7 del UK GDPR richiede che il consenso sia prestato liberamente, mentre il PECR richiede il consenso prima dell'invio di e-mail o SMS di marketing. Purple utilizza opt-in con scelta consapevole ed è conforme al GDPR e certificato ISO 27001. Pubblichi il periodo di conservazione nell'informativa sulla privacy visualizzata sul portale captive.

Perché non utilizzare il WiFi gratuito fornito con la nostra connessione a banda larga?

Perché un router fornito in dotazione colloca ospiti, personale e dispositivi su reti prive di identità, di registri per sessione e di elenchi con consenso. Un improvviso afflusso di persone può quindi disconnettere gli scanner all'ingresso e le casse. Inoltre, non avrà nulla da mostrare all'autorità preposta alle licenze in caso di richieste sull'utilizzo della rete. Una piattaforma guest WiFi dedicata separa tali reti e registra ogni sessione associandola a un accesso.

Gli scanner all'ingresso richiedono il supporto di 802.1X per connettersi in modo sicuro?

No, i dispositivi che non possono eseguire 802.1X si collegano con iPSK, che assegna a ciascun dispositivo o gruppo di dispositivi una chiave dedicata. Ogni chiave viene associata a un proprio VLAN, mantenendo gli scanner separati dalla rete ospiti. Se uno scanner viene smarrito, è possibile revocarne la chiave senza dover riconfigurare gli altri dispositivi. Utilizzare la crittografia WPA3 ovunque lo scanner la supporti.

Quanto lavoro richiede l'implementazione per una singola sede?

Per una sede dotata di access point supportati, l'implementazione è un progetto di configurazione piuttosto che di hardware. Il lavoro consiste nel definire SSID e VLAN, impostare il captive portal e il testo di consenso (opt-in) e concordare la politica di filtraggio con il titolare della licenza. Include inoltre l'assegnazione di chiavi iPSK ai dispositivi e il collegamento dell'accesso del personale a Microsoft Entra ID, Okta o Google Workspace. Collaudare il tutto in un giorno di chiusura prima della serata del primo evento.