Red de empresa y WiFi de invitados: qué conviene separar

Actualizado el 30 de octubre de 2026

Presentación de redes lan y wifi profesionales

Por Push & Buy

Una persona invitada puede necesitar Internet sin acceder a los equipos del negocio. La separación debe existir en la configuración y comprobarse con pruebas autorizadas.

Dar acceso a Internet a una visita no debería implicar compartir el acceso a los recursos internos de la empresa. Una red de invitados permite plantear esa diferencia, pero crear otro nombre de WiFi no demuestra que exista separación. Hay que decidir qué necesita cada grupo y comprobar que el equipo de red aplica esas reglas.

Empieza por los accesos necesarios

Haz una lista de usuarios y recursos: personal, visitantes, impresoras, almacenamiento, aplicaciones y dispositivos conectados. Indica qué necesita utilizar cada grupo. Un invitado puede requerir solo Internet; un colaborador puede necesitar un recurso concreto durante un trabajo. No son necesariamente el mismo caso.

Ejemplo hipotético: una oficina recibe clientes y dispone de una impresora compartida. Los clientes necesitan conectarse a Internet durante la visita; el personal necesita imprimir y acceder a su almacenamiento. La solución debe respetar ese reparto sin dar por supuesto que todos los dispositivos deben comunicarse entre sí.

Nombre de red, separación y aislamiento

El nombre visible de una WiFi identifica la conexión, pero no explica su alcance. Según el equipamiento, la separación puede requerir redes distintas, VLAN y reglas de comunicación. La documentación de Ubiquiti sobre invitados distingue la red, las restricciones de acceso y el aislamiento. Es una referencia de un fabricante, no una receta que pueda copiarse a cualquier instalación.

También hay que diferenciar impedir acceso a la red empresarial e impedir que los propios invitados se vean entre sí. La documentación de aislamiento de UniFi explica controles que actúan en distintos niveles. Una opción de aislamiento entre clientes en un punto de acceso no sustituye automáticamente las reglas de toda la red.

Un portal de bienvenida tiene otra función

Una pantalla de acceso o aceptación puede formar parte de la experiencia de visitantes. No acredita por sí sola que los equipos internos queden protegidos. Tampoco debe utilizarse como excusa para recoger información sin una necesidad definida. Primero se decide el acceso necesario; después se estudian autenticación y condiciones de uso.

Evita publicar claves empresariales o reutilizarlas para visitas. La forma de entregar y renovar el acceso de invitados debe quedar acordada con la persona responsable. No conviene cambiar credenciales o reglas en una red en producción sin conocer sus dependencias.

Qué pruebas debería incluir la puesta en marcha

Comprobar que un invitado dispone del acceso a Internet previsto.
Verificar que no alcanza los recursos internos que deben quedar fuera.
Comprobar el comportamiento entre visitantes, también si usan puntos de acceso distintos.
Confirmar que el personal conserva los recursos autorizados y que no se han roto servicios necesarios.

Estas comprobaciones requieren autorización y equipos de prueba adecuados. Deben contemplar las conexiones y protocolos habilitados en la instalación, sin asumir que un resultado aislado cubre todos los caminos posibles. La revisión también debe documentar quién administra la red y cómo solicitar cambios futuros.

Cómo preparar una consulta

Indica la ubicación, el número aproximado de usuarios simultáneos, las zonas que necesitan cobertura y los recursos que deben separarse. Aporta el modelo del equipamiento si lo conoces, sin compartir contraseñas. En el servicio de redes profesionales de Push & Buy se estudia la instalación antes de proponer cambios. La atención se centra en Extremadura; fuera de la región se requiere valoración previa de costes.