Redes Wi-Fi de invitados: cómo separar visitantes y dispositivos corporativos
Dar acceso Wi-Fi a los visitantes de tu empresa es una cortesía habitual. Pero si los conectas a la misma red que tus empleados, estás creando un riesgo de seguridad significativo: un visitante con malas intenciones (o con un dispositivo infectado) podría acceder a los recursos internos de la empresa.
La solución es simple: una red Wi-Fi de invitados separada.
Por qué separar la red de invitados
Seguridad
Un visitante conectado a la red corporativa puede:
- Intentar acceder a servidores, impresoras y otros recursos internos
- Interceptar tráfico de red no cifrado
- Propagar malware desde un dispositivo infectado
Rendimiento
Los visitantes que descargan archivos grandes o hacen streaming consumen ancho de banda que afecta a los empleados.
Cumplimiento
En algunos sectores (salud, finanzas, gobierno), separar el acceso de visitantes es un requisito de cumplimiento normativo.
Cómo funciona la separación
La separación se logra mediante VLANs (Virtual LANs) y SSIDs separados:
- SSID corporativo → VLAN corporativa → acceso a recursos internos + internet
- SSID invitados → VLAN de invitados → solo acceso a internet, aislado de la red interna
Los dispositivos en la VLAN de invitados no pueden comunicarse con los dispositivos en la VLAN corporativa, aunque estén conectados al mismo AP físico.
Funciones adicionales para la red de invitados
Portal cautivo (captive portal)
Página de bienvenida que aparece cuando el visitante se conecta. Puede requerir:
- Aceptar términos y condiciones
- Ingresar un código de acceso
- Registrarse con nombre y correo
Útil para hoteles, restaurantes, salas de espera y cualquier lugar donde quieras controlar el acceso.
Límite de ancho de banda
Limita la velocidad disponible para invitados para que no afecten a los empleados.
Tiempo de acceso
Limita el tiempo de conexión de cada visitante.
Cómo implementarlo con diferentes plataformas
Ubiquiti UniFi
Crear una SSID de invitados con portal cautivo es una función nativa del controlador UniFi. Se configura en pocos minutos desde el dashboard.
TP-Link Omada
Similar a UniFi: el controlador Omada permite crear SSIDs con VLANs y portal cautivo de forma sencilla.
MikroTik
Más flexible pero más complejo. RouterOS tiene funciones de hotspot muy completas para portal cautivo.
Preguntas frecuentes
¿Necesito equipos especiales para tener red de invitados? No. Cualquier AP empresarial moderno soporta múltiples SSIDs con VLANs. Lo que necesitas es un router/switch que soporte VLANs (prácticamente cualquier equipo administrable).
¿La red de invitados afecta el rendimiento de la red corporativa? Si no se limita el ancho de banda, sí puede afectar. Configura límites de velocidad para la red de invitados para proteger el rendimiento corporativo.
¿Es obligatorio tener red de invitados separada? No es obligatorio por ley en Colombia para la mayoría de empresas, pero es una buena práctica de seguridad que cualquier empresa debería implementar.
EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com
