Come creare una rete Wi-Fi ospiti separata per i visitatori dell'ufficio?

Perché i visitatori non devono usare il Wi-Fi dell'ufficio?

Se clienti, fornitori o consulenti entrano nella stessa rete di computer, stampanti e cartelle condivise, i loro dispositivi possono "vedere" i tuoi. Un telefono infetto di un ospite, o semplicemente curioso, non dovrebbe avere questa possibilità. La rete ospiti è una seconda rete Wi-Fi, con nome e password propri, che dà accesso a Internet ma tiene gli ospiti fuori dalla rete interna.

Come bonus, la password della rete principale resta riservata: non devi comunicarla né cambiarla quando qualcuno se ne va.

Che cosa serve per attivarla?

• Un router o un access point che supporti la funzione. Molti modelli per ufficio e per casa la offrono, ma il nome della voce cambia da marca a marca: cerca "Ospiti", "Guest Network" o "Accesso ospite".
• L'accesso come amministratore al router. Se non ricordi la password, di solito è stampata sull'etichetta del dispositivo oppure l'ha impostata chi ha installato la linea.
• Che il router sia quello che gestisce davvero la rete. Se dietro c'è un secondo router in modalità "client" o "ripetitore", la funzione ospiti può non essere disponibile: su alcuni modelli ASUS, per esempio, funziona solo in modalità router.

Se il tuo dispositivo non ha questa funzione, la soluzione è un access point o un router più recente che la includa.

Come si crea la rete ospiti su un FRITZ!Box?

Il FRITZ!Box è molto diffuso in Italia. Nell'interfaccia del dispositivo:

1. Apri Wi-Fi → Accesso ospite.
2. Attiva l'accesso ospite.
3. Scegli Accesso ospite Wi-Fi privato (con password). In alternativa esiste l'hotspot Wi-Fi pubblico, senza password: non è adatto a un ufficio, perché i dati non sono cifrati se il dispositivo dell'ospite non supporta OWE.
4. Scegli il nome della rete (SSID) in modo che sia riconoscibile, per esempio "Studio-Ospiti", e un metodo di cifratura sicuro, come WPA2 o WPA3.
5. Imposta una password da 8 a 63 caratteri.
6. Apri Impostazioni aggiuntive e valuta le opzioni qui sotto, poi premi Applica.

Le voci possono avere nomi leggermente diversi a seconda del modello e della versione del software (FRITZ!OS).

Quali opzioni conviene guardare?

• Disattivazione automatica: spegne la rete ospiti dopo un certo tempo, utile se la usi solo per le riunioni.
• Dispositivi Wi-Fi possono comunicare tra loro: lascialo spento, così un ospite non raggiunge il dispositivo di un altro ospite.
• Limitare le applicazioni Internet: restringe gli ospiti a navigazione e posta.
• Portale vincolato: mostra una pagina di benvenuto prima di navigare.

Il FRITZ!Box tiene i dispositivi ospiti completamente separati da quelli della rete principale. Attenzione: con l'accesso ospite attivo, funzioni come il filtro MAC, le condivisioni di porte e la telefonia non sono disponibili per gli ospiti.

Come si blocca l'accesso alla rete interna su un router ASUS?

Su un router ASUS in modalità router, la rete ospiti si crea dal menu Guest Network (o Guest Network Pro, secondo il modello). Poi devi controllare che gli ospiti non raggiungano la rete interna:

1. Accedi al router dall'indirizzo http://www.asusrouter.com.
2. Apri Guest Network e scegli il profilo della rete ospiti, oppure creane uno nuovo.
3. Trova Access Intranet e disattivalo. Nelle versioni di firmware più recenti il percorso è Network → General → Access Intranet, dove devi togliere la spunta alla rete principale.
4. Premi Applica.

Le opzioni disponibili dipendono dal modello e dalla versione del firmware: se non trovi la voce, controlla gli aggiornamenti del router.

Come verifichi che funzioni?

1. Collega un telefono alla rete ospiti con la password che hai scelto.
2. Apri un sito qualsiasi: deve caricarsi.
3. Prova ad aprire la pagina di amministrazione del router o a trovare la stampante di rete: non dovrebbero essere raggiungibili.

Se riesci ancora a vedere i dispositivi interni, riapri le impostazioni e controlla che l'isolamento sia davvero attivo.

Fonti

• Setting up Wi-Fi guest access in the FRITZ!Box (AVM)
• How to configure the guest network to deny wireless devices access to the internal network? (ASUS)

Ti serve una mano in azienda?

Mi occupo di consulenza IT e AI per piccole aziende e professionisti, in Puglia e da remoto.

Servizi

Guida scritta con l'assistenza dell'AI e controllata da me prima della pubblicazione.