- Purple
- Guest WiFi: a complete guide
- Fornitori di WiFi per villaggi turistici e campeggi: cosa cercare tra ospiti, proprietari e personale
Fornitori di WiFi per villaggi turistici e campeggi: cosa cercare tra ospiti, proprietari e personale
Sarà possibile selezionare i fornitori di WiFi per villaggi turistici in base agli aspetti distintivi: reti per i proprietari, filtri sicuri per le famiglie, accesso del personale collegato all'identity provider e riutilizzo dell'hardware. È inoltre possibile configurare l'acquisizione del consenso per nuove prenotazioni e inserire nel contratto clausole relative a picchi stagionali, tempi di attività e proprietà dei dati.
Parte della nostra serie principale: WiFi per ospiti: la guida completa →
- Which WiFi networks does a holiday park need, and who uses each?
- Quali sono le reali differenze tra i fornitori di WiFi per parchi vacanze
- Accesso per gli ospiti in pochi secondi
- Una rete domestica privata per i proprietari di lodge e caravan
- Filtraggio sicuro per le famiglie sulla rete ospiti
- Accesso del personale gestito interamente tramite l'account dei dipendenti
- Esecuzione sugli access point già in Suo possesso
- In che modo l'accesso degli ospiti diventa una lista di riprenotazione da contattare via e-mail?
- Acquisire il consenso riconosciuto dall'autorità di regolamentazione
- Trasformare gli accessi in segmenti
- Inviare l'offerta giusta al momento opportuno
- Cosa dovrebbe prevedere il contratto sui picchi stagionali e sui prezzi per sede?
- Due scenari pratici
- Scenario 1: un parco costiero separa ospiti, proprietari e personale
- Scenario 2: un gruppo di quattro parchi crea un elenco di riprenotazione
- Come orientarsi nella scelta per il proprio patrimonio di parchi
- Domande frequenti
- Purple funzionerà con gli access point già installati nel nostro parco?
- Come deve essere strutturato il prezzo del WiFi per più villaggi vacanze?
- I proprietari dei lodge possono mantenere la stessa password del WiFi da una stagione all'altra?
- È possibile inviare email agli ospiti che effettuano l'accesso al WiFi del villaggio?
- La rete ospiti è sicura per l'utilizzo da parte dei bambini?
- I terminali per carte di pagamento e le casse richiedono una rete separata ai fini del PCI DSS?
- Quanto impegno richiede il passaggio dall'attuale fornitore di WiFi per ospiti?

A holiday park needs three separate networks on the same access points. Guests need a quick, family-filtered sign-in. Lodge and caravan owners need a private home network that lasts all season. Staff need a secured network for tills and handhelds. Choose one provider that runs all three, collects consented emails for rebooking and prices fairly for seasonal peaks.
Which WiFi networks does a holiday park need, and who uses each?
Many parks still run one network name (SSID) with one shared password, or a guest page bolted onto an owner network. That design fails all three groups at once.
- Gli ospiti in vacanza si trovano di fronte a un processo di accesso pensato per qualcun altro.
- I proprietari possono visualizzare i dispositivi dei vicini e perdono l'associazione con le proprie Smart TV a ogni cambio di password.
- Le casse del personale condividono la rete con tutti gli smartphone degli ospiti presenti nel parco.
La soluzione consiste nel separare il traffico in base a chi si connette, non alla posizione fisica in cui si trova. Purple definisce questa soluzione una rete basata sull'identità (Identity-Based Network). Ciascuna persona o dispositivo viene identificato al momento dell'accesso e indirizzato verso la rete corretta, con la relativa policy. Il tutto funziona sugli stessi punti di accesso.
Ogni rete viene mantenuta separata tramite una VLAN (virtual local area network). Una VLAN è un segmento logico che mantiene separato il traffico anche quando viene condiviso l'hardware fisico. La tabella illustra le quattro reti gestite da un parco vacanze ben organizzato.
| Rete | Chi si connette | Modalità di accesso | Isolamento | Filtri | Vantaggi per il parco vacanze | Prodotto Purple |
|---|---|---|---|---|---|---|
| Ospiti | Ospiti in vacanza, visitatori giornalieri, partecipanti a eventi | Portale captive: accesso via e-mail o social, con un solo tocco | Gli ospiti non possono visualizzare i dispositivi altrui | Filtro per contenuti sicuri per la famiglia attivo per impostazione predefinita | Dati di prima parte raccolti previo consenso per le riprenotazioni | WiFi per ospiti con Shield; Engage per le e-mail |
| Proprietari | Proprietari di lodge e roulotte e le loro famiglie | iPSK: una chiave personale per proprietario, valida per l'intera stagione | Private Area Network per proprietario | Blocco di malware e phishing; filtro per contenuti per adulti a discrezione del proprietario | Un servizio di livello domestico da includere nelle tariffe delle piazzole | WiFi multi-tenant |
| Personale | Reception, bar, negozio, team di pulizia e manutenzione, lavoratori stagionali | IEEE 802.1X tramite Microsoft Entra ID, Okta o Google Workspace | VLAN separata, nessun instradamento verso le reti di ospiti o proprietari | Blocco di malware e phishing | Accesso revocato alla disattivazione dell'account del dipendente | WiFi del personale |
| Dispositivi operativi | Terminali POS, casse, telecamere per barriere, colonnine per veicoli elettrici | Chiave univoca o certificato per dispositivo | VLAN bloccata, definita per l'ambito PCI DSS | Elenco di elementi consentiti limitato alle sole destinazioni richieste | Ambito di valutazione PCI DSS ridotto | WiFi del personale |
Un portale captive è la pagina web visualizzata da un dispositivo prima di accedere a Internet, nella quale il visitatore effettua l'accesso o accetta i termini di servizio.
Quali sono le reali differenze tra i fornitori di WiFi per parchi vacanze
Quasi tutti i provider sono in grado di configurare un portale captive. Le vere differenze emergono in quattro aspetti: la rete proprietaria, il filtraggio, il collegamento tra l'accesso del personale e il provider di identità, e la necessità o meno di acquistare nuovo hardware.
Accesso per gli ospiti in pochi secondi
Gli ospiti arrivano spesso stanchi, in auto con bambini al seguito, in una struttura rurale con scarso segnale mobile. Il WiFi per ospiti dei villaggi vacanze dovrebbe richiedere il minimo indispensabile: un nome, un indirizzo email e una casella non selezionata per il consenso al marketing. Ogni campo obbligatorio in più costa accessi persi.
Ponga a ciascun provider queste domande:
- Quanti campi sono obbligatori ed è possibile modificarli per singolo parco?
- Un ospite abituale può riconnettersi automaticamente per il resto del soggiorno?
- Ogni struttura del gruppo può avere il proprio branding, la mappa del sito e le proprie offerte, il tutto gestito da un'unica console?
- È possibile limitare la larghezza di banda per ospite, in modo che 300 caravan che riproducono contenuti in streaming in una serata di pioggia non mandino in tilt i POS del negozio?
- Il portale supporta OpenRoaming?
OpenRoaming è una federazione gestita dalla Wireless Broadband Alliance. Consente agli smartphone di connettersi automaticamente alle reti WiFi partecipanti utilizzando un'identità già in loro possesso. Si basa su Passpoint, noto anche come Hotspot 2.0, lo standard per l'accesso automatico e crittografato alle reti WiFi pubbliche.
Il modello di accesso è lo stesso che gli Hotel utilizzano per i propri ospiti. Purple gestisce il Guest WiFi per marchi del settore hospitality, tra cui Premier Inn e Stonegate Pubs.
Una rete domestica privata per i proprietari di lodge e caravan
I proprietari considerano il lodge come una seconda casa. Portano smart TV, chiavette per lo streaming, stampanti, videocitofoni e termostati smart. Molti di questi dispositivi non possono interagire con un portale captive. Hanno bisogno di una password standard WPA2 o WPA3 e devono potersi rilevare a vicenda sulla rete.
Il WiFi per i proprietari di lodge funziona al meglio con iPSK (Identity Pre-Shared Key), commercializzato anche come PPSK (Private Pre-Shared Key). Ogni proprietario riceve una password univoca sullo stesso nome di rete. La password identifica il proprietario e inserisce i suoi dispositivi in un segmento privato.
Purple definisce questa soluzione una Private Area Network. È una bolla di rete privata che segue il proprietario all'interno del parco. Il suo telefono può trasmettere contenuti alla propria TV, ma mai a quella del vicino. Si tratta dello stesso modello che il WiFi multi-tenant di Purple offre negli alloggi per studenti e negli immobili build-to-rent, dove i residenti si aspettano una rete di livello domestico all'interno di un edificio condiviso.
Ponga a ciascun provider queste domande:
- Un proprietario può mantenere una sola chiave per l'intera stagione e utilizzarla anche l'anno successivo?
- È possibile revocare la chiave di un proprietario il giorno della vendita di un lodge e rilasciarne una nuova all'acquirente, senza intervenire su tutti gli altri?
- È possibile assegnare ai proprietari un livello di larghezza di banda superiore rispetto agli ospiti?
- La rete privata del proprietario funziona sia nella clubhouse e nell'area piscina che all'interno del lodge?
- Il processo di gestione di ingressi, trasferimenti e uscite (JML) viene gestito direttamente dalla console o tramite ticket di supporto?
Filtraggio sicuro per le famiglie sulla rete ospiti
La rete per ospiti trasmetterà il traffico dei dispositivi dei bambini durante ogni vacanza scolastica. Il filtraggio dovrebbe essere attivo per impostazione predefinita. Blocchi i contenuti per adulti, il gioco d'azzardo, il malware e il phishing, e imponga SafeSearch sui principali motori di ricerca.
La maggior parte dei provider applica il filtro a livello DNS. Il DNS (Domain Name System) traduce il nome di un sito web in un indirizzo. Un filtro DNS rifiuta di risolvere i nomi appartenenti alle categorie bloccate, impedendo il caricamento della pagina. Questa soluzione funziona su qualsiasi dispositivo senza dover installare alcun software.
Il filtraggio DNS presenta tuttavia un limite noto. Un visitatore che utilizza una VPN o un DNS crittografato (DNS over HTTPS) può aggirarlo. Chieda a ciascun fornitore come gestisce queste modalità di bypass. Alcune strutture cercano anche la certificazione Friendly WiFi, il programma di accreditamento britannico per il WiFi pubblico filtrato. Se desidera esporre questo marchio, verifichi se il filtraggio del provider soddisfa i criteri previsti.
Filtri ogni rete in base agli utenti che la utilizzano:
- Rete per ospiti: categorie adatte alle famiglie, applicate obbligatoriamente.
- Rete per proprietari: blocco di malware e phishing, lasciando il filtro per contenuti per adulti a discrezione del proprietario. I proprietari sono adulti nella propria abitazione.
- Rete per il personale: blocco di malware e phishing, oltre a qualsiasi criterio aziendale da Lei impostato.
Purple Shield applica il filtraggio con criteri per famiglie alla rete per ospiti dalla stessa console che gestisce l'accesso. Non è necessario un fornitore di filtraggio separato. I vantaggi derivanti dalla combinazione di questi servizi sono illustrati in Sostituire fornitori separati per WiFi per ospiti, RADIUS e filtraggio DNS: i vantaggi del consolidamento per le strutture multi-sito.
Accesso del personale gestito interamente tramite l'account dei dipendenti
I parchi assumono molto personale per la stagione. Una password condivisa per il personale fornita a marzo rimane valida a novembre, molto tempo dopo la partenza della maggior parte del team. La sostituisca con lo standard IEEE 802.1X.
IEEE 802.1X è lo standard per il controllo degli accessi di rete basato su porte. Un dispositivo deve autenticarsi prima di accedere alla rete. La verifica viene eseguita tramite un server RADIUS (Remote Authentication Dial-In User Service), che convalida le credenziali con il Suo provider di identità. EAP-TLS esegue l'autenticazione tramite un certificato del dispositivo. PEAP esegue l'autenticazione tramite nome utente e password all'interno di un tunnel crittografato.
Colleghi RADIUS a Microsoft Entra ID, Okta o Google Workspace. Quando il reparto Risorse Umane disattiva l'account di un lavoratore stagionale, il suo accesso WiFi viene revocato nello stesso istante. Lo standard SCIM (System for Cross-domain Identity Management) sincronizza automaticamente queste modifiche relative agli account.
I terminali POS e le casse necessitano di un segmento riservato e protetto. Il PCI DSS considera la segmentazione della rete come una modalità per ridurre il numero di sistemi che rientrano nell'ambito di valutazione. Mantenere i dispositivi di pagamento separati dal traffico degli ospiti limita i controlli che il Suo valutatore dovrà esaminare. Utilizzi WPA3 ovunque il dispositivo lo supporti.
Esecuzione sugli access point già in Suo possesso
Purple è indipendente dall'hardware. Funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Una struttura con una solida copertura all'aperto non ha bisogno di sostituire completamente l'infrastruttura per aggiungere reti per proprietari e personale. L'articolo Perché il Suo prossimo aggiornamento del WiFi non richiede nuovo hardware spiega questo approccio.
Si applicano due avvertenze. In primo luogo, la copertura è una questione di progettazione radioelettrica. Nessuna piattaforma software può risolvere una zona d'ombra tra due file di alloggi; pertanto, commissioni un'indagine del sito prima di firmare. In secondo luogo, la densità massima nella clubhouse e nella sala spettacoli potrebbe giustificare l'uso di access point più recenti. L'articolo WiFi 6 (802.11ax) spiegato illustra i vantaggi in termini di capacità.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.
In che modo l'accesso degli ospiti diventa una lista di riprenotazione da contattare via e-mail?
L'accesso degli ospiti rappresenta l'unico momento in cui una struttura può raccogliere dati di contatto di prima parte da ciascun adulto del gruppo, e non solo dal referente della prenotazione. Se raccolti correttamente, questi dati diventano la lista di riprenotazione per la stagione successiva. Se raccolti in modo superficiale, non potranno essere utilizzati legalmente per l'invio di e-mail.
Acquisire il consenso riconosciuto dall'autorità di regolamentazione
Utilizzi un opt-in basato su una scelta consapevole. La casella di controllo per il marketing deve essere deselezionata e mantenuta separata dall'accettazione dei termini di utilizzo. Il Considerando 32 del GDPR dichiara esplicitamente che le caselle preselezionate non costituiscono un consenso valido. L'Articolo 7 richiede di dimostrare il consenso, pertanto il fornitore deve memorizzare quanto segue:
- il testo visualizzato al momento dell'adesione;
- la data e l'ora dell'opt-in;
- la struttura in cui l'ospite ha effettuato l'accesso.
Nel Regno Unito, le normative PECR (Privacy and Electronic Communications Regulations) regolano l'invio di e-mail di marketing ai singoli individui. L'esenzione del "soft opt-in" si applica unicamente ai dati di contatto raccolti durante una vendita o la negoziazione di una vendita. L'accesso al WiFi non costituisce una vendita. Tratti le adesioni via WiFi come un consenso formale e invii comunicazioni di marketing solo agli ospiti che hanno spuntato la casella.
I minori richiedono ulteriore cautela. In base all'Articolo 8 del UK GDPR, i minori di 13 anni non possono esprimere autonomamente il consenso per i servizi online a loro direttamente offerti. Progetti il portale in modo che siano gli adulti ad accedere e riservi le opzioni di marketing esclusivamente agli adulti.
Trasformare gli accessi in segmenti
Ciascun accesso registra la struttura visitata dall'ospite, il momento della visita e la frequenza con cui vi fa ritorno. WiFi Analytics aggiunge informazioni sui luoghi in cui l'ospite ha trascorso del tempo, come la piscina, il ristorante o la sala spettacoli. Questi dati consentono di creare segmenti, ad esempio:
- famiglie che hanno soggiornato durante le vacanze scolastiche;
- coppie che hanno visitato la struttura in media o bassa stagione;
- ospiti che hanno cenato al ristorante ogni sera.
Inviare l'offerta giusta al momento opportuno
Purple Engage invia e-mail automatizzate a partire da questi segmenti:
- un ringraziamento dopo il check-out;
- un'offerta di prenotazione anticipata programmata in concomitanza con l'anniversario del soggiorno;
- una promozione per un'altra struttura del gruppo.
Le disiscrizioni hanno effetto immediato. Purple si integra con le piattaforme CRM e di marketing, consentendo ai contatti che hanno prestato il consenso di confluire direttamente nel sistema di prenotazione già utilizzato dal Suo team di marketing.
Purple è certificata ISO 27001 e Cyber Essentials, ed è conforme a GDPR e CCPA. Gestisce 500 milioni di utenti e accessi all'anno in oltre 80.000 sedi.
Cosa dovrebbe prevedere il contratto sui picchi stagionali e sui prezzi per sede?
L'occupazione in un parco vacanze può oscillare da una manciata di proprietari a febbraio a migliaia di dispositivi ad agosto. Il modello di determinazione dei prezzi decide se la fattura oscillerà di conseguenza.
| Modello di prezzo | Come viene calcolata la fattura | Effetto ad agosto | Effetto in bassa stagione | Rischio per il parco | Cosa richiedere |
|---|---|---|---|---|---|
| Per sede | Canone annuale fisso per parco | Nessuna variazione | Nessuna variazione | Pagamento dell'intero canone durante la chiusura invernale | Tutte le reti incluse nel canone di ciascuna sede |
| Per access point | Canone per ogni access point gestito | Aumenta solo se si aggiungono access point | Nessuna variazione | Una migliore copertura all'aperto aumenta la fattura | Fasce che non penalizzano la copertura |
| Per dispositivo connesso o accesso | Canone per ogni dispositivo o sessione | Aumenta con l'occupazione | Diminuisce con l'occupazione | Il budget varia in base al meteo e alle vacanze scolastiche | Un limite massimo mensile sui costi |
| Per rete o modulo | Canoni separati per le reti di ospiti, proprietari e personale | Nessuna variazione | Nessuna variazione | Tre voci di costo per un'unica struttura | Un'unica licenza che copre ogni rete |
Qualunque sia il modello scelto, inserisca queste condizioni nel contratto:
- Capacità di picco. La piattaforma accetta ogni accesso nel giorno di massima affluenza senza limitazioni di banda o code.
- Uptime e crediti di servizio. Richieda un dato di disponibilità dichiarato con crediti in caso di mancato rispetto. La disponibilità della piattaforma di Purple è del 99,999%.
- Orari di supporto. Preveda la copertura per i fine settimana e i giorni festivi, poiché è proprio allora che i parchi sono al completo.
- Modifiche alle sedi. Possibilità di aggiungere o rimuovere un parco durante il periodo contrattuale a un prezzo proporzionale, per acquisizioni e dismissioni.
- Continuità per i proprietari. Le chiavi dei proprietari rimangono valide anche in caso di rinnovi e aggiornamenti della piattaforma, evitando così di dover riassociare i dispositivi.
- Proprietà dei dati. I dati degli ospiti appartengono a Lei, con un'esportazione completa di contatti e registri del consenso al termine del rapporto.
- Backhaul. Definisca chiaramente chi fornisce e supporta la linea Internet per ciascun parco. Una piattaforma WiFi non può aggiungere una larghezza di banda che la linea fisica non supporta.
Due scenari pratici
Questi scenari mostrano come la checklist si applica a tipologie reali di parchi. Le cifre sono ipotesi di pianificazione, non parametri di riferimento. Le sostituisca con i propri numeri.
Scenario 1: un parco costiero separa ospiti, proprietari e personale
Situazione. Un parco costiero di 400 piazzole conta 150 lodge di proprietà e 250 piazzole per roulotte e campeggiatori. Utilizzava un'unica password WPA2 per tutti, modificata ogni marzo. Inoltre, a luglio ospita un festival musicale di tre giorni.
Cosa è stato fatto. Il parco ha mantenuto i suoi access point outdoor Ruckus esistenti e ha aggiunto un overlay cloud con quattro reti:
- I proprietari hanno ricevuto chiavi iPSK individuali.
- Il personale è passato a 802.1X tramite Microsoft Entra ID.
- I terminali di pagamento POS sono stati spostati su una VLAN protetta.
- Il filtraggio Shield è stato attivato sulla rete ospiti.
Per il weekend musicale, i partecipanti hanno usufruito di una propria pagina del portale personalizzata con il brand, lo stesso approccio descritto in Fornitori di WiFi per sedi di eventi: captive portal per singolo evento, accesso espositori e report sui partecipanti.
Risultato misurabile.
- In caso di vendita di un lodge, il team revoca una sola chiave invece di reimpostare e distribuire la password a 150 proprietari.
- Il numero di password condivise tra il personale scende da una a zero. Chi lascia l'azienda perde l'accesso nel momento in cui le Risorse Umane disattivano il relativo account.
- Il perimetro di segmentazione PCI DSS ora circonda il terminale VLAN anziché l'intera rete del parco.
Scenario 2: un gruppo di quattro parchi crea un elenco di riprenotazione
Situazione. Un gruppo di quattro parchi inviava e-mail solo al proprio database delle prenotazioni. Tale database conteneva unicamente il referente principale di ciascun gruppo e nessun altro.
Cosa è stato fatto. Il gruppo ha introdotto l'accesso WiFi per ospiti dei parchi vacanze in tutte e quattro le strutture, con una casella di opt-in non preselezionata. Le campagne Engage sono state pianificate in corrispondenza dell'anniversario di ciascun soggiorno. Poiché i parchi disponevano di licenze per sede, il picco di agosto non ha comportato aumenti in fattura.
Risultato misurabile, basato su stime di pianificazione. Ipotizzando che ciascun parco accolga 1.500 gruppi a settimana nell'arco di un picco di 20 settimane, si ottengono 120.000 soggiorni di gruppo (4 x 1.500 x 20). Se il 40% dei gruppi effettua l'accesso e il 30% di questi rilascia il consenso (opt-in), il gruppo ottiene 14.400 contatti consenzienti in una sola stagione. Ciascun contatto viene etichettato con il parco, le date del soggiorno e lo storico delle visite. I negozi all'interno del parco possono sfruttare gli stessi dati, in modo analogo a quanto fanno gli operatori del settore Retail.
Come orientarsi nella scelta per il proprio patrimonio di parchi
Valuti ciascun fornitore selezionato in base alle medesime domande. Un fornitore che fornisce una risposta debole a due o più domande Le farà perdere tempo prezioso ogni stagione.
| Domanda | Risposta solida | Risposta debole |
|---|---|---|
| Funziona con gli access point di nostra proprietà? | Supporto specifico per il nostro fornitore, come Ubiquiti UniFi o Cambium | Richiede hardware proprietario |
| Come si collegano i proprietari? | Chiave iPSK personale e una rete privata per proprietario, valida per tutta la stagione | Password condivisa tra i proprietari |
| Come si collega il personale? | 802.1X tramite Microsoft Entra ID, Okta o Google Workspace | Password condivisa tra il personale |
| Come viene filtrata la rete per gli ospiti? | Categorie per famiglie attive per impostazione predefinita, dalla stessa console | Un fornitore e un contratto separati per il filtraggio |
| Come viene raccolto il consenso di marketing? | Opt-in non preselezionato con registrazione archiviata del consenso | Opt-in vincolato all'accettazione dei termini di servizio |
| Cosa succede alla fattura nel mese di agosto? | Nessuna variazione grazie alla licenza per sede | Aumenta per ogni dispositivo |
| Di chi sono i dati degli ospiti in caso di disdetta del servizio? | Di Sua proprietà, con esportazione completa | Trattenuti dal fornitore |
Se la Sua struttura include caravan park con WiFi e campeggi con WiFi oltre ai lodge, effettui la valutazione per singolo parco. Un campeggio per soli camper e roulotte potrebbe necessitare unicamente delle reti per ospiti e personale. Un parco con lodge ha bisogno di tutte e quattro.
Domande frequenti
Purple funzionerà con gli access point già installati nel nostro parco?
Sì, Purple funziona come overlay cloud su access point Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. È possibile mantenere l'hardware esistente e aggiungere reti per ospiti, proprietari e personale. L'aggiunta di nuovi access point ha senso solo quando una verifica rileva un vuoto di copertura o quando la densità di picco nella clubhouse richiede una capacità superiore rispetto a quella offerta dal vecchio hardware.
Come deve essere strutturato il prezzo del WiFi per più villaggi vacanze?
I prezzi per sede si adattano alla maggior parte dei gruppi di villaggi, poiché la fattura rimane invariata tra il picco di agosto e la bassa stagione. I prezzi per dispositivo o per accesso aumentano con l'occupazione, quindi i costi seguono le condizioni meteo e le vacanze scolastiche. Richieda un'unica licenza per villaggio che copra le reti per ospiti, proprietari e personale. Il contratto dovrebbe inoltre consentire di aggiungere o rimuovere villaggi nel corso della durata contrattuale a un prezzo proporzionale.
I proprietari dei lodge possono mantenere la stessa password del WiFi da una stagione all'altra?
Sì, con iPSK ciascun proprietario dispone di una chiave personale che può rimanere valida per più stagioni. Le smart TV, le stampanti e i campanelli rimangono connessi senza necessità di ripetere l'associazione. Quando un lodge viene venduto, è sufficiente revocare la chiave di quel singolo proprietario ed emetterne una nuova per l'acquirente. Nessun altro proprietario subisce conseguenze e nessuno deve reimpostare una password condivisa.
È possibile inviare email agli ospiti che effettuano l'accesso al WiFi del villaggio?
Sì, a condizione che abbiano selezionato una casella di consenso esplicito di marketing non preselezionata al momento dell'accesso. Ai sensi del PECR, l'esenzione del soft opt-in riguarda i dettagli raccolti durante una vendita, e l'accesso al WiFi non costituisce una vendita. Il consenso rappresenta pertanto la base giuridica corretta. L'articolo 7 del GDPR richiede di dimostrare tale consenso: scelga quindi un fornitore che memorizzi il testo visualizzato, la marca temporale e il villaggio per ogni consenso registrato.
La rete ospiti è sicura per l'utilizzo da parte dei bambini?
Sì, se il filtro per la protezione familiare è attivo per impostazione predefinita. Purple Shield applica un filtro a livello DNS alla rete ospiti, bloccando categorie quali contenuti per adulti, gioco d'azzardo, malware e phishing. Il filtro DNS funziona su qualsiasi dispositivo senza necessità di installare software. Poiché può essere aggirato tramite VPN o DNS crittografato, è opportuno verificare come vengono gestiti i percorsi di bypass. Le reti per proprietari e personale applicano criteri separati adatti a un pubblico adulto.
I terminali per carte di pagamento e le casse richiedono una rete separata ai fini del PCI DSS?
Sì, mantenga i dispositivi di pagamento su un segmento protetto dedicato. Lo standard PCI DSS considera la segmentazione di rete come un metodo per ridurre i sistemi inclusi nell'ambito di valutazione. Grazie alla segmentazione, il responsabile della valutazione esamina la rete dei terminali anziché ogni smartphone degli ospiti presente nel villaggio. Assegni a ciascun terminale una chiave o un certificato univoco e consenta di raggiungere esclusivamente le destinazioni necessarie.
Quanto impegno richiede il passaggio dall'attuale fornitore di WiFi per ospiti?
La migrazione consiste principalmente in un lavoro di configurazione, poiché Purple funziona sui punti di accesso esistenti anziché sostituirli. È sufficiente configurare le nuove reti sul proprio controller e progettare il portale per ciascun parco. Successivamente, si collega l'accesso del personale al proprio provider di identità e si emettono le chiavi per i proprietari. Pianifichi il rollout delle chiavi per i proprietari durante la bassa stagione, in modo che associno nuovamente i propri dispositivi una sola volta prima di arrivare per la nuova stagione.
Definizioni chiave
VLAN
Una rete locale virtuale definita dallo standard IEEE 802.1Q, che contrassegna i frame Ethernet in modo che il traffico su switch e punti di accesso fisici condivisi rimanga suddiviso in segmenti logici separati.
Si incontra durante la configurazione delle reti per ospiti, proprietari, personale e pagamenti su un unico controller. È ciò che tiene separati i telefoni degli ospiti dai registratori di cassa.
Portale captive
La pagina web a cui viene reindirizzato un dispositivo prima di accedere a Internet, dove il visitatore effettua l'accesso, fornisce i dati di contatto o accetta i termini di utilizzo.
Rappresenta l'accesso per gli ospiti e l'unica opportunità per raccogliere dati di prima parte con consenso da ogni adulto del gruppo. Un numero inferiore di campi obbligatori si traduce in un maggior numero di accessi.
iPSK (PPSK)
Identity Pre-Shared Key, commercializzata anche come Private Pre-Shared Key: una serie di passphrase WPA2 o WPA3 univoche su un singolo SSID, ciascuna associata a un utente specifico e al relativo criterio o segmento di rete.
Smart TV, stampanti e campanelli dei proprietari non possono interagire con un portale captive. Una chiave personale consente di revocare l'accesso a un singolo proprietario senza dover reimpostare le credenziali di tutti gli altri.
Rete ad area privata (Private Area Network)
Termine utilizzato da Purple per indicare un segmento di rete privato associato alla chiave iPSK di un proprietario, che consente ai suoi dispositivi di rilevarsi reciprocamente senza interagire con quelli dei vicini, indipendentemente dal punto del parco in cui si connettono.
Determina se i proprietari possono trasmettere contenuti alla propria TV nel lodge, nella clubhouse e in piscina senza vedere i dispositivi degli altri proprietari.
IEEE 802.1X
Lo standard IEEE per il controllo degli accessi alla rete basato sulle porte: un dispositivo deve autenticarsi tramite Extensible Authentication Protocol (EAP) prima che la rete ne consenta il traffico.
Sostituisce la password condivisa del personale distribuita a marzo che risulta ancora attiva a novembre, dopo la partenza del personale stagionale.
RADIUS
Remote Authentication Dial-In User Service, specificato in IETF RFC 2865: il protocollo utilizzato da un punto di accesso per inviare credenziali 802.1X a un server che le verifica a fronte di un identity provider.
Il collegamento di RADIUS a Microsoft Entra ID, Okta o Google Workspace consente di revocare l'accesso WiFi non appena le risorse umane disabilitano l'account di un dipendente.
EAP-TLS e PEAP
Due metodi EAP utilizzati con 802.1X: EAP-TLS esegue l'autenticazione tramite un certificato del dispositivo, mentre PEAP trasmette nome utente e password all'interno di un tunnel TLS crittografato.
La scelta dipende dal tipo di dispositivo: certificati per terminali portatili e casse gestiti, credenziali per i telefoni del personale.
SCIM
System for Cross-domain Identity Management, specificato in IETF RFC 7643 e RFC 7644, è un protocollo REST per il provisioning e il deprovisioning degli account utente tra sistemi diversi.
Mantiene sincronizzate automaticamente le modifiche agli account dell'identity provider, un aspetto fondamentale in presenza di frequenti assunzioni e partenze stagionali.
OpenRoaming e Passpoint
OpenRoaming è una federazione gestita dalla Wireless Broadband Alliance che consente agli smartphone di accedere alle reti partecipanti mediante un'identità già esistente. Si basa su Passpoint (Hotspot 2.0), lo standard per l'accesso pubblico a WiFi automatico e crittografato.
Verificate se il portale per gli ospiti lo supporta, in modo che i clienti abituali possano connettersi senza passare da una pagina di accesso nelle strutture rurali con segnale mobile debole.
Filtraggio DNS
Filtraggio a livello di Domain Name System: il resolver rifiuta di tradurre i nomi delle categorie bloccate in indirizzi, impedendo il caricamento della pagina su qualsiasi dispositivo senza software installato.
Costituisce la base del filtraggio sicuro per famiglie per gli ospiti, come Purple Shield. Le VPN e il DNS over HTTPS possono aggirarlo, pertanto chiedete ai fornitori come gestiscono questo aspetto.
Soft opt-in PECR
Una deroga ai sensi dei regolamenti britannici PECR (Privacy and Electronic Communications Regulations) che consente l'invio di e-mail di marketing ai contatti raccolti durante una vendita o una trattativa commerciale, nel rispetto degli obblighi di dimostrazione del consenso previsti dall'Articolo 7 del GDPR.
L'accesso a WiFi non costituisce una vendita; pertanto, i contatti WiFi richiedono un consenso esplicito tramite un'opzione deselezionata con registrazione del consenso archiviata.
Segmentazione PCI DSS
Il Payment Card Industry Data Security Standard riconosce la segmentazione di rete come metodo per isolare l'ambiente dei dati dei titolari di carta e ridurre i sistemi inclusi nell'ambito di valutazione.
La collocazione di POS e casse su una VLAN protetta consente all'esaminatore di verificare la rete dei terminali, anziché ogni singolo smartphone degli ospiti presente nel parco vacanze.
Esempi pratici
Un parco costiero da 400 piazzole con 150 lodge di proprietari e 250 tra caravan per vacanze e piazzole itineranti utilizza un'unica password WPA2 per tutti, modificata ogni marzo. Inoltre, ospita ogni luglio un fine settimana musicale di tre giorni. In che modo dovrebbe separare ospiti, proprietari e personale?
Il parco ha mantenuto i punti di accesso esterni Ruckus esistenti e ha aggiunto un overlay cloud con quattro reti. I proprietari hanno ricevuto chiavi iPSK individuali, il personale è passato a 802.1X autenticato tramite Microsoft Entra ID e i terminali POS sono stati spostati su una VLAN protetta. Il filtro Shield è stato attivato sulla rete ospiti. I partecipanti al fine settimana musicale hanno ricevuto una pagina del portale personalizzata con il marchio dell'evento. Ora, quando un lodge viene venduto, il team revoca una sola chiave invece di rilasciare nuovamente la password a 150 proprietari. Le password condivise del personale passano da una a zero e chi lascia l'azienda perde l'accesso non appena le risorse umane disabilitano l'account. Il perimetro di segmentazione PCI DSS riguarda esclusivamente la VLAN dei terminali anziché l'intera rete del parco.
Un gruppo di quattro parchi invia comunicazioni via email solo al proprio database delle prenotazioni, che contiene il referente principale per ciascun gruppo e nessun altro. In che modo può ampliare l'elenco per le nuove prenotazioni senza che il picco di agosto faccia lievitare i costi del servizio WiFi?
Il gruppo ha implementato l'accesso per ospiti WiFi in tutti e quattro i parchi con una casella di consenso per il marketing non selezionata, programmando le campagne Engage in corrispondenza dell'anniversario di ogni soggiorno. Il modello di licenza per sede ha mantenuto invariati i costi per tutto il mese di agosto. Ipotizzando 1.500 gruppi a settimana per parco nell'arco di un periodo di punta di 20 settimane, il gruppo registra 120.000 soggiorni di gruppo. Se il 40% dei gruppi effettua l'accesso e il 30% di questi esprime il consenso, si ottengono 14.400 contatti profilati in una sola stagione. Ciascun contatto viene etichettato con parco, date del soggiorno e cronologia delle visite, e gli stessi dati possono essere utilizzati dai negozi interni alla struttura.
Domande frequenti
Purple è compatibile con gli access point già installati nel nostro parco vacanze?
Sì, Purple funziona come overlay cloud su access point Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. È possibile mantenere l'hardware esistente e aggiungere le reti per ospiti, proprietari e personale. L'installazione di nuovi access point è necessaria solo se un'indagine rileva carenze di copertura o se la densità nei periodi di picco nella club house richiede una capacità superiore rispetto a quella offerta dall'hardware attuale.
Qual è il modello di tariffazione ideale del WiFi per una gestione multi-parco?
I prezzi per sede sono ideali per la maggior parte dei gruppi di parchi vacanze, poiché la tariffa resta invariata tra il picco di agosto e la bassa stagione. I modelli tariffari per dispositivo o per accesso aumentano con l'occupazione, legando i costi alle condizioni meteo e alle vacanze scolastiche. Richiedete un'unica licenza per parco vacanze che comprenda le reti ospiti, proprietari e personale. Il contratto dovrebbe inoltre consentire di aggiungere o rimuovere strutture in corso d'opera con un importo proporzionale.
I proprietari di lodge possono mantenere la stessa password WiFi da una stagione all'altra?
Sì, con iPSK ogni proprietario dispone di una chiave personale che può rimanere valida da una stagione all'altra. Le loro smart TV, stampanti e campanelli rimangono connessi senza dover ripetere l'associazione. Quando un lodge viene venduto, è sufficiente revocare la chiave di quel singolo proprietario ed emetterne una nuova per l'acquirente. Nessun altro proprietario ne risente e nessuno deve reimpostare una password condivisa.
È possibile inviare email agli ospiti che effettuano l'accesso al WiFi del parco?
Sì, a condizione che abbiano selezionato una casella di consenso per il marketing non preselezionata al momento dell'accesso. Ai sensi del PECR, l'esenzione del cosiddetto soft opt-in riguarda i dati raccolti durante una vendita, e un accesso WiFi non costituisce una vendita. Il consenso rappresenta pertanto la base giuridica idonea. L'Articolo 7 del GDPR richiede di dimostrare tale consenso: scelga quindi un provider che registri il testo visualizzato, l'indicazione oraria e la struttura per ciascun opt-in.
La rete ospiti è sicura per l'utilizzo da parte dei bambini?
Sì, se il filtro di protezione per la famiglia è attivo per impostazione predefinita. Purple Shield applica il filtraggio a livello DNS alla rete ospiti, bloccando categorie quali contenuti per adulti, gioco d'azzardo, malware e phishing. Il filtraggio DNS funziona su ogni dispositivo senza necessità di installare software. Poiché può essere aggirato tramite VPN o DNS crittografato, verifichi in che modo vengono gestiti i percorsi di bypass. Le reti per proprietari e personale adottano policy distinte e adatte a utenti adulti.
I POS e i registratori di cassa richiedono una rete separata ai fini del PCI DSS?
Sì, mantenga i dispositivi di pagamento su un segmento protetto dedicato. Lo standard PCI DSS considera la segmentazione di rete come una soluzione per ridurre i sistemi inclusi nell'ambito di valutazione. Con la segmentazione, il Suo auditor esamina la rete dei terminali anziché ogni singolo smartphone degli ospiti presente nel parco. Assegni a ciascun terminale una chiave o un certificato univoco e consenta di raggiungere esclusivamente le destinazioni necessarie.
Quanto lavoro comporta il passaggio dall'attuale provider di WiFi per ospiti?
Il passaggio consiste principalmente in interventi di configurazione, poiché Purple opera sui Suoi access point esistenti senza doverli sostituire. È sufficiente configurare le nuove reti sul controller e personalizzare il portale per ciascun parco. Successivamente, connetta l'accesso del personale al Suo identity provider e rilasci le chiavi per i proprietari. Pianifichi l'implementazione delle chiavi per i proprietari durante la bassa stagione, in modo che possano associare i propri dispositivi una sola volta prima di arrivare per la nuova stagione.
Fonti
- IEEE 802.1X port-based network access control
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- IETF RFC 7644: System for Cross-domain Identity Management protocol
- Regulation (EU) 2016/679 (GDPR), Recital 32 and Articles 7 and 8
- ICO guidance on direct marketing and PECR
- PCI Security Standards Council document library (PCI DSS)
- Wireless Broadband Alliance OpenRoaming
- Friendly WiFi accreditation scheme
Continua a leggere questa serie
Fornitori di WiFi per porti turistici: titolari di ormeggio, imbarcazioni in transito e capacità stagionale
Sarà possibile selezionare i fornitori di WiFi per porti turistici in base a cinque criteri: separazione della rete, copertura dei pontili, capacità estiva, controllo delle chiavi a livello di ormeggio e dati dei visitatori raccolti previo consenso. Saprà inoltre cosa inserire nel contratto, da un numero sottoscritto di dispositivi contemporanei al potenziamento per eventi, e quali 10 domande inviare a ciascun fornitore.
Confronto tra piattaforme di WiFi per ospiti multi-sede: overlay indipendenti dall'hardware vs portali controller
Potrà stabilire se la Sua rete può continuare a utilizzare i portali controller integrati o se ha bisogno di un overlay cloud indipendente dall'hardware. È possibile testare le proprie sedi rispetto a sei fattori scatenanti, confrontare i due modelli su 10 assi e calcolare la soglia di redditività delle licenze per AP rispetto a quelle per sede nell'arco di un piano di implementazione triennale.
Requisiti RFP per il WiFi per ospiti: cosa specificare per onboarding, sicurezza e analisi
Utilizzi questa guida per redigere un capitolato d'oneri (RFP) per il WiFi per ospiti che i partecipanti possano superare o meno, anziché limitarsi ad accettarlo. È possibile definire requisiti obbligatori e raccomandati per onboarding, RADIUS, Passpoint, hardware, GDPR, PCI DSS, DNS protettivo e analisi. È quindi possibile valutare le risposte in base alle evidenze e confermare l'erogazione con un pilot di 30 giorni su due piattaforme hardware.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.