Гостевая сеть для МФЦ с потоком 100 пользователей в день — это инженерное решение с четким составом оборудования и схемой сегментации. Разберём типовую комплектацию для тендера и принцип отделения посетителей от служебного периметра учреждения.

Для зала площадью 300–600 м² типовой комплект включает 3–6 точек доступа WiFi (число зависит от планировки и перегородок), контроллер управления и роутер для ПО Hot-WiFi Hotspot, а также коммутатор PoE, если его еще нет — он питает оборудование по кабелю без отдельных блоков питания. Платформа hotspot wifi устанавливается на этот же роутер.

Из программной части — лицензия на платформу Hot-WiFi Hotspot, модуль авторизации WiFi через SMS, Госуслуги (ЕСИА) или другие способы подтверждения личности, модуль хранения журналов по 149-ФЗ и ПП №758 сроком 12 месяцев, опционально — аналитика по посещениям.

Для тендера потребуются: технический паспорт решения, свидетельство о включении в реестр отечественного ПО при необходимости, план сетевой топологии и регламент хранения данных о проверке личности. Стоимость под ключ для одного объекта — от 150 000 до 350 000 рублей в зависимости от площади и требований к импортозамещению.

Этот вопрос возникает в каждом втором проекте с госзаказчиком и решается стандартными методами сегментации. VLAN-изоляция разделяет трафик посетителей и служебной подсети на канальном уровне — гость не увидит корпоративные ресурсы даже на той же точке приема сигнала. Firewall-правила на маршрутизаторе явно запрещают переход из изолированного сегмента в защищенную часть.

Client Isolation запрещает взаимодействие между устройствами гостей, а Captive Portal не пропускает в интернет до прохождения процедуры входа — через звонок, ID, SMS или Госуслуги.

Такая схема обеспечивает недоступность служебных документов и компьютеров персонала для гостей, соответствие требованиям ФСТЭК по разделению сред для учреждений с персональными данными по 152-ФЗ, а журнал входов передается уполномоченным органам в течение 24 часов. Доступ к гостевой сети при этом остаётся полностью изолированным от служебных ресурсов МФЦ.

Важно: схема разворачивается без замены оборудования провайдера — подключение идет к свободному порту существующего маршрутизатора, поверх действующей инфраструктуры.