الإجابة المختصرة
يجب أن تُنشأ شبكة Wi-Fi للضيوف كشبكة منفصلة لا تصل بأي شكل إلى حواسيب مكان العمل وصندوق الدفع وكاميراته. ويجب ألا ترى أجهزة الضيوف بعضها بعضًا أيضًا، وأن يُطبَّق حد للسرعة لكل شخص. وقد تُعدّ الأعمال التي تقدم الإنترنت لعملائها مزوّد استخدام جماعي بموجب القانون رقم 5651، وقد تلتزم بحفظ سجل الوصول.
لماذا تُعدّ مشاركة كلمة المرور مع العملاء خطرة؟
في كثير من المقاهي والمتاجر وصالات الانتظار تُكتب كلمة مرور الشبكة اللاسلكية على الجدار أو بجانب صندوق الدفع. وغالبًا ما تكون هذه الكلمة هي كلمة مرور شبكة مكان العمل نفسه. أي أن هاتف العميل يكون على الشبكة نفسها التي عليها حاسوب صندوق الدفع وجهاز POS والطابعة وجهاز تسجيل الكاميرات.
في هذا الوضع مشكلتان. الأولى الأمان: فأي جهاز على الشبكة يستطيع فحص الأجهزة الأخرى على الشبكة نفسها. وجهاز تسجيل الكاميرات أو الطابعة الذي لم تُغيَّر كلمة مروره الافتراضية مكشوف أمام كل من يتصل بالشبكة. وهاتف عميل مصاب ببرمجية ضارة قد يجري الفحص نفسه دون أن يدري. والثانية الأداء: فعندما يشاهد العملاء الفيديو في عصر يوم مزدحم تتباطأ عملية الدفع عند صندوق الدفع.
الحل هو وضع الضيوف على شبكة منفصلة. وعندما يُنفَّذ هذا الفصل بشكل صحيح يصل العميل إلى الإنترنت لكنه لا يرى أي جهاز من أجهزة مكان العمل.
كيف يتم فصل الشبكة؟
أبسط طريقة هي تفعيل ميزة شبكة الضيوف في المودم أو نقطة الوصول. وهذه الميزة، الموجودة حتى في الأجهزة المنزلية، تنشئ اسم شبكة منفصلًا وتغلق وصول الضيوف إلى الشبكة الداخلية. وقد تكفي كبداية لمتجر صغير.
الطريقة الأمتن هي استخدام VLAN. وVLAN يعني إنشاء شبكات افتراضية لا ترى بعضها بعضًا على الكابلات والأجهزة نفسها. تعمل شبكة الموظفين وشبكة الضيوف وشبكة الكاميرات على VLAN منفصلة. ويتحكم راوتر أو جدار حماية في المرور بينها. ويتطلب هذا الترتيب راوترًا يدعم VLAN وسويتش قابلًا للإدارة سويتش ونقاط وصول قادرة على بث أكثر من اسم شبكة.
يجب أيضًا تفعيل عزل العملاء في شبكة الضيوف. يمنع هذا الإعداد الهواتف الموجودة على شبكة الضيوف نفسها من رؤية بعضها بعضًا. وبذلك يُمنع من يجلس على الطاولة المجاورة في المقهى من محاولة الوصول إلى هاتفكم.
ملاحظة الخبير: بعد التركيب اتصلوا بشبكة الضيوف بهاتف وحاولوا الوصول إلى عنوان IP لحاسوب صندوق الدفع أو جهاز تسجيل الكاميرات. وإذا استطعتم الوصول فهذا يعني أن الفصل لا يعمل.
حد السرعة ومدة الاستخدام
وضع حد إجمالي وحد لكل شخص على شبكة الضيوف يحمي الجزء المخصص لمكان العمل من خط الإنترنت. فيجب أن يعمل صندوق الدفع ونظام الدفع والمراقبة عن بُعد لنظام الكاميرات في كل الظروف. وتخصيص جزء فقط من الخط لشبكة الضيوف يحقق هذا التوازن.
وتفيد أيضًا مدة الاستخدام المحددة. فبعد أن يسجل العميل دخوله يمكنه البقاء متصلًا لمدة معينة، ثم عليه تسجيل الدخول من جديد. وهذا يستبعد أيضًا السيارات التي تقف أمام الباب والمتاجر المجاورة التي تستخدم الشبكة لساعات.
ولا تتركوا كلمة مرور الضيوف ثابتة أيضًا. فكلمة المرور التي تبقى نفسها لأشهر تكون محفوظة على هاتف كل من في الشارع. وإعطاء كلمة مرور تتغير أسبوعيًا أو شهريًا على بطاقة صغيرة عند صندوق الدفع، أو طباعة رمز للاستخدام مرة واحدة أسفل الإيصال لكل عميل، يحل هذه المشكلة.
- اسم شبكة وكلمة مرور منفصلان
- الوصول إلى أجهزة مكان العمل مغلق
- عزل العملاء مفعّل
- يوجد حد للسرعة لكل شخص
- كلمة المرور تتغير بانتظام
- تم تغيير كلمات مرور المسؤول
- سجلات الوصول محفوظة
- نص إشعار الخصوصية معروض
هل صفحة الدخول (captive portal) ضرورية؟
صفحة الدخول هي الشاشة التي يراها من يتصل بشبكة الضيوف قبل أن يصل إلى الإنترنت. وهي شائعة في الفنادق ومراكز التسوق. ويمكن أن يُطلب من المستخدم رقم هاتف ورمز يصل برسالة SMS، أو رقم الغرفة، أو رمز كوبون يُعطى عند صندوق الدفع.
صفحة الدخول طريقة عملية لتسجيل من اتصل وفي أي ساعة. وهي تتيح أيضًا أخذ الموافقة على شروط الاستخدام. لكن إذا كنتم تجمعون بيانات شخصية مثل رقم الهاتف، فإن قانون حماية البيانات الشخصية رقم 6698 يصبح مطبَّقًا: يجب تقديم نص إشعار الخصوصية للمستخدم، وبيان المدة التي ستُحفظ فيها البيانات والغرض من ذلك. استعينوا بمستشار قانوني في إعداد هذا النص.
القانون رقم 5651 وحفظ السجلات
يعرّف القانون رقم 5651 واللائحة المرتبطة به الأماكن التي تقدم الوصول إلى الإنترنت بشكل جماعي بأنها مزوّدو استخدام جماعي. ويُعتبر أن المقاهي والمطاعم والفنادق والمساكن الطلابية والأعمال المشابهة قد تُقيَّم ضمن هذا النطاق، وأن عليها حفظ سجلات الوصول بنظام معين. أما أي معلومة ستُحفظ وبأي طريقة ولكم من الوقت فتحددها التشريعات وقد تتغير مع الزمن.
من الناحية التقنية غالبًا ما تُحفظ هذه السجلات تلقائيًا بواسطة جدار الحماية أو جهاز تسجيل (log). ويجب حفظ السجلات بحيث لا يمكن تعديلها، وأن يمكن تقديمها إلى الجهات المختصة عند الحاجة. ونوصي بأن توضحوا مع مستشار قانوني ما إذا كان عملكم مشمولًا والشروط الحالية.
قائمة تحقق قصيرة للتركيب
عند إعداد شبكة Wi-Fi للضيوف أو مراجعة شبكة موجودة، تحققوا من البنود التالية بندًا بندًا.
- شبكة الضيوف تُبث باسم شبكة مختلف عن شبكة الموظفين.
- لا يمكن الوصول إلى أجهزة مكان العمل من شبكة الضيوف.
- أجهزة الضيوف لا ترى بعضها بعضًا.
- يوجد حد للسرعة لكل شخص وحد إجمالي.
- كلمة مرور الضيوف تتغير على فترات منتظمة.
- كلمات مرور المسؤول ليست القيم الافتراضية.
- سجلات الوصول تُحفظ وتُخزَّن.
- إذا كانت بيانات شخصية تُجمع فإن نص إشعار الخصوصية معروض.
أي ترتيب لأي مكان عمل؟
بالنسبة إلى عيادة فيها صالة انتظار أو متجر صغير، تكفي غالبًا ميزة شبكة الضيوف في المودم مع تغيير كلمة المرور بانتظام. وتحتاج المقاهي والمطاعم والمتاجر المزدحمة إلى ترتيب يشمل VLAN وحدًا للسرعة وجهاز تسجيل. أما في الفنادق والمساكن الطلابية ومناطق التسوق فتُخطَّط صفحة الدخول ونقاط الوصول المُدارة مركزيًا ونظام التسجيل معًا. وفي الأماكن التي تزدحم في موسم معين، مثل الأعمال السياحية حول بحيرة السمك المقدسة (Balıklıgöl) في شانلي أورفا، يختلف الحمل في الصيف كثيرًا عنه في الشتاء؛ ويجب حساب السعة بحسب فترة الذروة.
تركّب Desa Bilişim في أماكن العمل الترتيب الذي يفصل شبكة الضيوف عن شبكة الموظفين وشبكة الكاميرات، وتسلّمه مع توثيق الإعدادات. وإذا أردتم معرفة مدى انكشاف شبكتكم الحالية فيمكننا أن نبدأ بفحص في الموقع.
الأسئلة الشائعة
هل تكفي ميزة شبكة الضيوف في المودم؟
في مكان عمل صغير يتصل به عدد قليل من العملاء قد تكفي كبداية. أما في الأماكن المزدحمة فتتطلب احتياجات مثل حد السرعة وحفظ السجلات وفصل شبكة الكاميرات راوتر يدعم VLAN ونقاط وصول قابلة للإدارة.
هل من الإلزامي طلب رقم الهاتف من العملاء؟
ليس إلزاميًا لكل مكان عمل. ويمكن الوفاء بالتزام حفظ سجل الوصول بطرق أخرى. وإذا كنتم تجمعون أرقام الهواتف فعليكم تقديم نص إشعار الخصوصية بموجب KVKK؛ وللتفاصيل راجعوا مستشاركم القانوني.
هل تُبطئ شبكة الضيوف خط الإنترنت؟
قد تُبطئه إذا لم يوضع حد. وعندما يُطبَّق على شبكة الضيوف حد إجمالي وحد لكل شخص، لا تتأثر عمليات مكان العمل نفسه.
ضيوفكم على الإنترنت، لا على صندوق الدفع لديكم
لنفحص شبكتكم الحالية ونفصل شبكة الضيوف عن أجهزة مكان العمل.
