Regionalni lanac hotela

Kontekst

Klijent upravlja više objekata u turističkoj sezoni sa visokim prometom gostiju i potrebom za jedinstvenim korisničkim iskustvom na mreži — bez kompromisa po pitanju bezbjednosti POS sistema.

Izazov

• Različiti Wi‑Fi profili i lozinke po lokacijama
• Otežana kontrola širine pojasa za goste vs. upravu
• Zahtjev za brendiranim captive portalom i jednostavnom podrškom

Pristup

1. Hijerarhijski model: centralni dizajn, lokalna izvršavanja po objektu
2. VLAN za goste, administraciju, POS i IoT (sobna automatika)
3. FortiGate pravila za izlaz na internet i VPN ka „hub“ lokaciji za logove

Šta smo isporučili

Tehnički fragment

Konfigurisani su zasebni SSID-ovi sa mapiranjem na odgovarajuće VLAN-ove; CAPsMAN (ili ekvivalent) omogućava brzo uvođenje iste šeme na novim tačkama.

# Pojednostavljen prikaz zone/interface bridge port add bridge=br-guest interface=wlan-guest/ip firewall filter add chain=forward in-interface=wlan-guest action=drop \  dst-address=!internet-allow-list comment="guest policy"

Rezultat

Stabilniji Wi‑Fi u špicu sezone, jasna separacija kritičnih sistema i jedna šema koju tehnička podržava širom lanaca.