الشبكات وWi-Fi · مدة القراءة: 10 دقائق
باختصار
- في الشبكة الواحدة يدخل هاتف الزبون إلى شبكة الكاميرات والمسجل والصندوق والطابعة، أما شبكة الزوار فلا تمنحه إلا الإنترنت.
- يهم فصلان: حجب الشبكة المحلية، فلا يبقى إلا الإنترنت، وعزل الأجهزة، فلا يرى الزوار بعضهم بعضا.
- يوفر راوتر Wi-Fi غالبا شبكة زوار واحدة في كل نطاق، أما نقطة الوصول المهنية فتضيف عدة شبكات SSID وشبكات VLAN وتحديد السرعة وصفحة الترحيب.
- شبكة الزوار في الراوتر مرتبطة بدوره كراوتر: ففي Cudy لا توجد في وضع نقطة الوصول.
- احموا شبكة الزوار بكلمة مرور WPA2 أو WPA3، أو بصفحة ترحيب، ثم تحققوا بهاتف من أنها لم تعد تصل إلى أجهزة المحل.
شبكة واحدة للجميع: إلى أين يدخل هاتف الزبون
في كثير من المحلات، كلمة مرور Wi-Fi التي تعطى للزبناء هي نفسها كلمة مرور المحل. فتدخل هواتفهم إلى الشبكة المحلية نفسها التي فيها كاميرات IP والمسجل وجهاز الصندوق وطابعة التذاكر وحاسوب المكتب. وفي الشبكة المحلية تتصل الأجهزة ببعضها مباشرة، وبهذا يطبع الصندوق ويستقبل المسجل الصور.
تصف الشركات المصنعة شبكة الزوار ببساطة. فحسب TP-Link تمنح الزوار Wi-Fi دون كشف الشبكة الرئيسية. وحسب Cudy لا توفر إلا الإنترنت: فلا يستطيع جهاز الزائر الوصول إلى الشبكة المحلية ولا فتح صفحة إعدادات الراوتر. وتوضح Omada، وهي السلسلة المهنية من TP-Link، أن الزوار لا يصلون إلى موارد الشبكة الداخلية. وتنصح Ruijie المحلات بشبكة زوار تحمي شبكة الموظفين، وبشبكات VLAN لعزل الدفع والمراقبة بالفيديو وبيانات الزبناء.
يلخص الشكل أعلاه الفرق. بالنسبة للموظفين لا يتغير شيء. ويحصل الزبناء على اسم Wi-Fi آخر بكلمة مرور خاصة به، يقود إلى الإنترنت ولا شيء غيره.
شبكة الزوار: اسم شبكة مستقل وفصلان
SSID هو اسم شبكة Wi-Fi الذي تختارونه في الهاتف. وشبكة الزوار هي SSID ثان بكلمة مرور خاصة به، إلى جانب شبكة المحل. ووراء هذا الاسم يقوم فصلان مختلفان بالعمل:
- الفصل عن الشبكة المحلية: يخرج الزوار إلى الإنترنت دون الوصول إلى أجهزة المحل. ففي Omada تُحجب أجهزة SSID الزوار عن العناوين الخاصة 10.x و172.16.x إلى 172.31.x و192.168.x، وهي عناوين الشبكات المحلية.
- عزل الأجهزة: لا يرى الزوار بعضهم بعضا. وتعلن Omada ذلك في شبكة الزوار لديها. وتسميه فيشات Ruijie العزل في الطبقة الثانية (Layer 2 isolation)، وتسميه فيشات نقاط الوصول من Cudy Wireless Isolation Clients.
والفصلان لا يأتيان دائما معا. فدليل Archer A9 من TP-Link يعرض خانتين: الأولى تسمح للزوار برؤية بعضهم، والثانية تفتح لهم الشبكة المحلية. وفي المحل اتركوهما غير مفعلتين. أما صفحة الأسئلة الشائعة لدى Cudy فتتحدث عن الشبكة المحلية، لا عن العزل بين الزوار: فابحثوا عنه في الفيشة.
راوتر Wi-Fi أم نقطة وصول مهنية: ماذا تقول الفيشات
أغلب راوترات Wi-Fi في الكتالوج تعلن شبكة للزوار، وغالبا واحدة في كل نطاق: ففيشة WR3000 من Cudy تذكر شبكة على 2,4 GHz وأخرى على 5 GHz. وهنا الراوتر، باب الإنترنت، هو الذي يفصل الزوار. ومن هنا حد واضح: ففي Cudy لا تتوفر شبكة الزوار في وضع نقطة الوصول.
وتذهب نقاط الوصول المهنية أبعد: عدة شبكات SSID، لكل واحدة إعداداتها، مثلا حتى 8 في RG-RAP2260(G) من Ruijie. وهذه الكلمات التي تبحثون عنها في فيشاتها، ثم الطرازات المذكورة.
| الطراز (النوع) | الفصل المعلن | إعدادات أخرى |
|---|---|---|
| Cudy WR3000 (راوتر) | شبكة زوار على 2,4 و5 GHz | WPA3؛ VLAN |
| Cudy WR1200 (راوتر) | شبكة زوار على 2,4 و5 GHz | سرعة لكل مستعمل؛ توقيت |
| Ruijie RG-EG105G V3 (راوتر) | VLAN على منافذ LAN؛ ACL | صفحة ترحيب: نقرة، كلمة مرور، SMS، voucher، رمز QR |
| Ruijie RG-RAP2260(G) (نقطة وصول) | عزل في الطبقة الثانية؛ 8 SSID؛ VLAN | WPA3؛ صفحة ترحيب |
| TP-Link EAP613 (نقطة وصول) | شبكة زوار؛ 16 BSSID؛ VLAN لكل SSID | سرعة لكل SSID ولكل جهاز؛ صفحة ترحيب مع وحدة تحكم Omada |
| Cudy AP3000 (نقطة وصول) | 8 SSID، 4 في كل نطاق؛ VLAN | سرعة لكل مستعمل؛ صفحة ترحيب؛ توقيت |
| Cudy AP1300 Outdoor (خارجية) | عدة شبكات SSID؛ عزل الأجهزة | تحديد السرعة؛ WPA2 دون WPA3 |
| HPE Networking Instant On AP22 (نقطة وصول) | شبكة للزوار وأخرى للموظفين | توقيت؛ سرعة لكل جهاز أو لكل شبكة؛ صفحة ترحيب |
الوظيفة الغائبة عن الجدول قد تكون موجودة، لكن الفيشة لا تذكرها. تحققوا من عزل الأجهزة ومن وضع شبكة الزوار في فيشة الطراز نفسه.
نقطة وصول واحدة وشبكتان: دور VLAN
عندما يأتي Wi-Fi من نقاط وصول موصولة بسويتش المحل، لا يحل عزل نقطة الوصول كل شيء: فهو، حسب وثائق Ruijie Cloud، يمنع الأجهزة المتصلة بالنقطة نفسها من التواصل فيما بينها، ولا يذكر الأجهزة الموصولة بالكابل. ولفصل الشبكتين من البداية إلى النهاية نستعمل VLAN حسب IEEE 802.1Q: يأخذ كل SSID رقم VLAN، وينقل السويتش الشبكتين عبر الكابل نفسه دون خلطهما، ويعطي الراوتر لكل واحدة عناوينها. وتعلن ذلك فيشتا RG-RAP2260(G) وEAP613، وتقترح Reyee شبكة زوار معزولة بـVLAN بنقرة واحدة. ويلزم سويتش ذكي أو مُدار، وراوتر مضبوط بحيث لا يدخل الزوار إلى شبكة VLAN الخاصة بالمحل. وسيشرح مقال قادم في هذا القسم VLAN بالتفصيل.
في الشكل أعلاه، يحمل الكابل بين السويتش ونقطة الوصول شبكتي VLAN، ونقطة الوصول هي التي تضع كل هاتف في الشبكة المناسبة، حسب SSID الذي اختاره.
تحديد السرعة والمدة
يتقاسم الزوار خط الإنترنت مع الصندوق. وتشرح Ruijie أن جودة الخدمة في حلولها للمحلات تعطي الأولوية للدفع، حتى لا تستهلك الأجهزة غير الضرورية سرعة زائدة. وفي شبكة الزوار يقوم تحديد السرعة بهذا الدور، لكل جهاز أو للشبكة كلها: فنقطتا EAP613 وAP22 توفران الاثنين، وفيشات Cudy تعلن حدا لكل مستعمل.
وتُضبط المدة بطريقتين. التوقيت لا يشغل شبكة الزوار إلا في الساعات المختارة: تقدمه HPE لساعات الزيارة، وتعلنه Cudy في AP3000 وWR1200. أما صفحة الترحيب فتحدد مدة الاتصال: ففي Omada، عند انتهاء مهلة المصادقة يجب على الجهاز أن يصادق من جديد، ورمز voucher صالح لمدة محددة.
صفحة الترحيب (captive portal)
صفحة الترحيب هي الصفحة التي تظهر في الهاتف قبل الإنترنت. وتصفها Cudy بأنها صفحة للتحقق: يرى الزبون إعلانا أو يقبل شروط الاستعمال، ثم يصل إلى صفحة استقبال. وقد تطلب:
- نقرة واحدة فقط (المصادقة بنقرة واحدة لدى Ruijie، وNo Authentication لدى Omada)؛
- كلمة مرور مشتركة تعرض عند الصندوق؛
- رمزا يُسلَّم للزبون (voucher)، صالحا لمدة محددة لدى Omada؛ وتعلن Ruijie إنشاء ما يصل إلى 50 000 رمز عبر السحابة؛
- رمزا يصل عبر SMS أو رمز QR، في الطرازات التي تعلن ذلك مثل RG-EG105G V3.
وتعتمد صفحة الترحيب على جهاز مركزي. ففي TP-Link تتطلب وحدة تحكم Omada يجب أن تبقى مشتغلة. وفي Ruijie تُضبط في RG-EG105G V3، محليا أو عبر Ruijie Cloud، أو في نقطة الوصول RG-RAP2260(G). وفي Cudy لا تعمل إلا في وضع راوتر Wi-Fi، وتمر عبر خدمة خارجية مدمجة مثل HotspotSystem أو عبر خادم تحددونه، وتنبه Cudy إلى أن هذه الحلول الخارجية متفاوتة في التوافق والأمان.
كلمة المرور: WPA2 أو WPA3 أو شبكة مفتوحة
شبكة الزوار ليست بالضرورة محمية عند إنشائها: ففي Cudy تكون مفتوحة افتراضيا باسم Cudy-Guest-2.4G أو Cudy-Guest-5G، وتطلب Cudy اختيار WPA-PSK/WPA2-PSK ووضع كلمة مرور. ويوصي دليل Archer A9 بـWPA2/WPA3 Personal مع الإصدار التلقائي، الذي يبقى متوافقا مع أجهزة WPA2.
وللمقهى الذي يريد شبكة دون كلمة مرور، أنشأت Wi-Fi Alliance معيار Enhanced Open: فهو يحمي من التنصت السلبي دون كلمة مرور، ويعمل مع صفحة الترحيب، ويحمي الأجهزة المتوافقة معه. وتذكره فيشتا EAP613 وAP22 (باسم OWE). وهو يشفر الاتصال، لكنه لا يختار من يتصل.
إعداد شبكة الزوار بالترتيب
اتبعوا ترتيب الشكل أدناه. والخطوة الأخيرة هي الأكثر نسيانا.
وللاختبار، يتحقق دليل Omada من أن أمر ping من حاسوب في الشبكة الرئيسية نحو هاتف في شبكة الزوار يفشل، بينما يصل الجهازان معا إلى الإنترنت. ودون أي أداة، افتحوا من هاتف الزائر عنوان الراوتر أو المسجل: يجب ألا تظهر الصفحة.
نقاط وصول وراوترات من الكتالوج مع شبكة زوار أو عزل
السعر والتوفر محدثان في صفحة كل منتج.
الأخطاء الشائعة
- إعطاء الزبناء كلمة مرور Wi-Fi المحل.
- وضع راوتر Cudy في وضع نقطة الوصول والاعتماد على شبكة الزوار فيه: فهي لا توجد في هذا الوضع.
- ترك شبكة الزوار مفتوحة دون قصد: ففي Cudy تُنشأ دون كلمة مرور.
- الاعتقاد بأن عزل الأجهزة يحجب كل شيء: فحسب Ruijie يفصل الأجهزة المتصلة بنقطة الوصول نفسها، لا الشبكة السلكية.
- وضع كاميرا Wi-Fi أو الطابعة على شبكة الزوار: فهي معزولة عن الشبكة المحلية، وقد لا يصل إليها المسجل أو الصندوق.
- تفعيل صفحة ترحيب Omada دون وحدة تحكم مشتغلة.
للمتابعة
- دليل الشراء: شبكة Wi-Fi مهنية، نقاط الوصول والتحكم والتغطية
- الراوتر والسويتش ونقطة الوصول: من يفعل ماذا؟
- ما هو Wi-Fi 6؟ وما الفرق بينه وبين Wi-Fi 5؟
- ما هي شبكة Mesh؟ تغطية Wi-Fi بعدة أجهزة
- حل المحلات التجارية
- حل المقاهي والمطاعم
- حل الفنادق والرياضات
- تصفح الشبكات وWi-Fi
أسئلة شائعة
هل يمكنني إعطاء الزبناء كلمة مرور Wi-Fi المحل؟
هذا ممكن، لكن هواتفهم تدخل حينئذ إلى شبكة الكاميرات والصندوق. أما شبكة الزوار، بكلمة مرور خاصة بها، فتمنحهم الإنترنت دون هذه الشبكة.
هل تكفي شبكة الزوار في راوتر Wi-Fi؟
في محل صغير يغطيه هذا الراوتر وحده قد تكفي، إذا بقي في وضع الراوتر. ومع عدة نقاط وصول، أو رموز، أو صفحة ترحيب، خططوا لنقاط وصول مُدارة مع VLAN.
هل يرى الزوار بعضهم بعضا؟
هذا يتوقف على الجهاز. فحسب وثائق Omada تعزلهم شبكة الزوار فيها؛ وفي راوترات TP-Link Archer خانة تسمح بذلك، فاتركوها غير مفعلة؛ وفي غيرها ابحثوا عن العزل في الفيشة.
هل تلزم صفحة الترحيب؟
لا. فشبكة الزوار هي التي تفصل الزبناء، وتكفي كلمة مرور WPA2 أو WPA3 لحمايتها. وتفيد صفحة الترحيب في عرض الشروط، أو تسليم رموز محدودة المدة، أو فتح شبكة دون كلمة مرور.
كم جهازا يمكن أن تستقبل نقطة الوصول؟
اقرؤوا العدد الموصى به، فهو أقل من الحد الأقصى: 100 جهاز لنقطة RG-RAP2260(G) مع النطاقين، من أصل 256، حسب Ruijie؛ و150 جهازا لنقطة AP3000، من أصل 256، حسب Cudy.
لديكم سؤال حول تركيبكم؟
صفوا لنا مشروعكم، ونساعدكم على اختيار المعدات المناسبة مع عرض سعر.
المصادر
- TP-Link Omada: «How to Configure a Guest Network on an Omada Controller» (13237)، و«How to Set Up Access Control to Create a Guest SSID» (12928)، و«How to Configure Portal Authentication on Omada Controller (v6.2 and Above)» (111643)؛ ودليل استعمال Archer A9 V6، فصل Guest Network
- Cudy: صفحة الأسئلة الشائعة «How to set up Guest Network on the Cudy router?» ووثيقة «Captive Portal»؛ وRuijie Reyee: «Networking Tools for Retail Stores» (2025)، و«Small Office Network Solution»، ووثائق Ruijie Cloud عن عزل الأجهزة
- الفيشات التقنية: Ruijie RG-RAP2260(G) وRG-EG105G-V3؛ وCudy WR3000 وWR1200 وAP3000 وAP3000 Outdoor وAP1300 Outdoor؛ وTP-Link EAP613؛ وHPE Networking Instant On Wi-Fi 6 (QuickSpecs، AP22)
- Wi-Fi Alliance: «Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks» (يونيو 2018)؛ والمعيار IEEE 802.1Q (الجسور وVLAN)
آخر تحديث: 3 نونبر 2026. تحرير: MA SECURITE.