Rede de convidados no Wi-Fi da empresa: longe do caixa

A rede de convidados no Wi-Fi da empresa é uma segunda rede sem fio, criada no próprio roteador, que dá internet ao cliente sem deixar o celular dele enxergar o computador do caixa, a impressora ou o servidor. Quase todo roteador atual tem essa opção. O trabalho é ligar, dar uma senha própria e desmarcar duas permissões que alguns modelos deixam abertas.

Por que a rede do cliente não pode ser a mesma do caixa

Na mesma rede, todo aparelho conectado consegue procurar os outros. Um celular de cliente com vírus, ou alguém curioso com um aplicativo de varredura, vê a pasta compartilhada do escritório, a impressora e o computador onde fica o sistema de vendas.

O risco não é só de invasão. Uma pasta com nota fiscal, cadastro de cliente ou planilha de salário aberta na rede é dado pessoal exposto. Para a empresa, isso entra na conta da LGPD. Separar as redes custa dez minutos e fecha essa porta.

Onde fica a opção no roteador

No meu roteador, um TP-Link Archer AX12, ela fica em Avançado > Wireless > Rede para Convidados. A tela tem duas partes. Em cima, as faixas de 2,4 GHz e 5 GHz, cada uma com a caixa Habilitar e o nome da rede. Embaixo, um bloco chamado Permissões de Convidado.

Em outras marcas o nome muda: Guest Network, Rede Visitante, Wi-Fi para Convidados. O caminho costuma estar no menu de Wireless ou de Wi-Fi. Se o roteador é da operadora e não tem a opção, veja mais abaixo.

Configurando passo a passo

1. Entre no painel do roteador pelo navegador. O endereço e a senha de administrador ficam na etiqueta embaixo do aparelho, a menos que alguém já tenha trocado.
2. Abra a Rede para Convidados e marque Habilitar na faixa de 2,4 GHz. Ligue a de 5 GHz também, se os clientes ficam perto do roteador.
3. Dê um nome que o cliente reconheça, como “Loja Clientes”. Nada de nome da empresa com “admin” ou “escritório”.
4. Em Segurança, escolha WPA2/WPA3-Personal. É a opção que aceita celulares novos e antigos.
5. Crie uma senha diferente da rede principal. No AX12, ela precisa ter de 8 a 63 caracteres, com letra maiúscula, minúscula e número.
6. Em Permissões de Convidado, deixe desmarcadas as duas opções: “Permitir convidados ver uns aos outros” e a que dá acesso à rede local.
7. Salve e teste com um celular: conectado na rede de convidados, ele não pode abrir a impressora nem a pasta do escritório.

O passo 6 é o que faz a separação. Com a segunda caixa marcada, a rede de convidados vira só um nome diferente para a mesma rede.

Tempo Efetivo e troca de senha

A opção Tempo Efetivo, na mesma tela, desliga a rede de convidados depois de algumas horas. Para loja que abre todo dia, “Sem Limite” é mais prático. Nesse caso, troque a senha de convidado de tempos em tempos, por exemplo no começo de cada mês, e atualize a plaquinha do balcão.

O que fica em cada rede

Na rede principal, com senha que só a equipe conhece:

• computadores do caixa e do escritório;
• impressora e leitor de código de barras em rede;
• servidor, NAS ou o computador que guarda o backup;
• câmeras e o gravador delas.

Na rede de convidados:

• celulares de clientes e de visitantes;
• tablets de cardápio ou de demonstração que não guardam dado de cliente.

A maquininha de cartão costuma ter chip próprio. Se ela usa Wi-Fi, deixe na rede principal, porque precisa de conexão estável e não deve dividir banda com o cliente.

Quando a rede de convidados não basta

Roteador de operadora às vezes não tem a função, ou tem sem a opção de isolamento. A saída mais simples é colocar o roteador da operadora em modo bridge e usar um roteador próprio com rede de convidados.

Em loja maior, com vários pontos de acesso, a separação passa a ser feita por VLAN, uma divisão da rede dentro do switch e dos pontos de acesso. Aí o projeto já é de cabeamento e configuração, e vale levar ao técnico de redes a lista do que fica em cada rede, feita acima.

Rede separada também não resolve Wi-Fi que cai. Se o problema é queda e lentidão, o diagnóstico está em Wi-Fi da empresa caindo. A Wi-Fi Alliance explica o WPA3, o padrão de segurança que a opção do passo 4 usa.

Abra o painel do roteador hoje, entre na rede de convidados e confira as duas permissões do passo 6. Se você ainda não sabe quais máquinas da empresa deveriam estar na rede principal, comece pelo inventário de computadores da empresa.

Conteúdo original produzido pela MSI Informática, com captura de tela própria do painel do roteador; texto organizado e revisado com apoio de ferramenta de IA. Os nomes de menu mudam conforme a marca e a versão do firmware do roteador. Anote a configuração atual antes de mexer.