WiFi de invitados en una empresa: qué acceso permitir y cómo comprobarlo

Ofrecer conexión a una visita parece una petición pequeña: compartir una clave y permitir que empiece su reunión. Sin embargo, conviene decidir antes qué recursos podrá utilizar esa persona y cuáles deben permanecer reservados al personal. Una red de invitados bien planteada parte de esa decisión. El nombre que aparece en el teléfono y la contraseña son solo una parte de la entrega.

Esta guía está dirigida a responsables de oficinas y pequeños centros de trabajo que necesitan preparar una red de visitas o revisar la existente. Propone preguntas, una matriz de permisos y pruebas de aceptación. No ofrece comandos para copiar en producción ni presupone que todos los routers y puntos de acceso tengan las mismas funciones. El objetivo es poder explicar qué se necesita y comprobar que la configuración entregada responde a ello.

Empezar por las personas y las tareas

Haz una lista breve de los usos reales. Una visita comercial puede necesitar correo y videollamada; una formación puede reunir varios portátiles; un técnico externo quizá necesite un acceso distinto y expresamente autorizado. No conviene tratar todos esos casos como si fueran iguales. El acceso temporal de un proveedor a un recurso interno debe tener su propia decisión, responsable y duración.

Para cada uso, anota dónde se produce, quién lo solicita y qué aplicaciones necesita. No hace falta conocer todavía la solución técnica. Es suficiente distinguir lo imprescindible de lo conveniente. Por ejemplo, «presentar diapositivas en una pantalla» describe una necesidad; «dar la clave de empleados a todo el mundo» es una solución improvisada que puede ampliar el acceso más allá de lo necesario. Dejar clara esa diferencia permite discutir alternativas con quien administra la red.

Un nombre diferente no demuestra separación

Dos nombres WiFi distintos no acreditan, por sí solos, que exista aislamiento entre sus usuarios y los recursos de la empresa. La documentación de Cisco sobre redes de invitados ilustra la combinación de separación mediante VLAN y controles de aislamiento. Es un ejemplo asociado a equipos concretos, no una receta válida para cualquier instalación.

Al solicitar la configuración, pide que se describa dónde se separa el tráfico y qué reglas controlan la comunicación entre redes. Una VLAN organiza esa separación lógica, pero los permisos efectivos dependen también del enrutamiento y de los filtros aplicados. La entrega debe explicar el resultado esperado en lenguaje comprensible: acceso a Internet permitido, determinados recursos internos bloqueados y excepciones documentadas cuando sean necesarias. Esa explicación sirve después para preparar pruebas concretas.

Construir una matriz de permisos pequeña

Una matriz puede tener cuatro columnas: origen, destino, resultado esperado y motivo. El origen puede ser «dispositivo conectado como invitado» y el destino «impresora de administración». El resultado debe ser inequívoco: permitido o bloqueado. Si todavía no hay una decisión, escribe «pendiente»; no conviertas la ausencia de respuesta en permiso.

Como punto de partida para discutir con el responsable, plantea estos casos: navegación por Internet, acceso a carpetas compartidas, acceso a la administración del router, uso de una pantalla de reuniones y comunicación entre dos invitados. No todos requieren la misma solución ni el mismo resultado. La empresa debe aprobar sus necesidades y el técnico traducirlas en controles verificables. No es necesario publicar esa matriz en una recepción: contiene detalles operativos que corresponden a quienes gestionan el servicio.

Resolver las excepciones sin abrir toda la red

Las pantallas y las impresoras compartidas suelen provocar excepciones improvisadas. Si un visitante no puede proyectar, alguien puede acabar ofreciéndole la red de empleados. Antes de llegar a ese punto, define cómo se realizará la presentación: conexión física, sistema específico de sala u otro mecanismo que el responsable haya aprobado. La solución debe probarse con los dispositivos previstos para la reunión.

Si se permite un recurso interno, conviene identificar exactamente cuál y para qué función. «Acceso a la impresora de sala» no equivale a «acceso a todas las impresoras y servidores». También debe quedar claro quién puede modificar esa excepción. Cuando deja de ser necesaria, se revisa y se retira mediante el procedimiento de mantenimiento. Evita acumular permisos que nadie recuerda haber solicitado o que pertenecen a un evento ya terminado.

Preparar la atención a visitas

La recepción necesita un procedimiento sencillo que no obligue a improvisar. Debe saber qué nombre de red facilitar, cómo entregar el acceso autorizado y a quién acudir si falla. No debe custodiar contraseñas administrativas ni resolver incidencias cambiando la configuración del router. Si se usan accesos temporales, su duración y entrega deben corresponder con las funciones reales de la plataforma instalada.

Una tarjeta o instrucción para visitas puede explicar cómo conectarse y cómo pedir ayuda, sin incluir información de la infraestructura interna. Antes de imprimirla, comprueba su legibilidad y que el nombre de red coincide exactamente. Si existe un portal de acceso, revisa su funcionamiento en un teléfono y un portátil habituales. Las condiciones legales o de tratamiento de datos requieren una revisión específica cuando corresponda; esta guía técnica no acredita cumplimiento normativo ni prescribe recoger datos personales.

Separar la calidad de conexión de los permisos

Que una visita no consiga trabajar puede deberse a cobertura, conexión a Internet, configuración del dispositivo o permisos. Registrar lo que ocurre evita modificar controles de acceso cuando el problema tiene otro origen. Anota el lugar, la hora, el dispositivo y qué aplicación funciona o falla. Una prueba en una sala vacía tampoco representa necesariamente una jornada de formación con muchos asistentes.

La revisión de capacidad debe partir de los usos previstos y de pruebas acordadas. No hay una velocidad por persona que garantice cualquier videollamada o aplicación. Tampoco se puede prometer cobertura en todo un edificio a partir de una captura tomada junto al punto de acceso. Para ordenar una incidencia de rendimiento, consulta la guía sobre WiFi lento en la oficina. Aquí el foco es diferente: verificar qué puede alcanzar un visitante después de conectarse.

Probar lo permitido y lo bloqueado

Una recepción completa debe comprobar los dos lados de la matriz. Si Internet está permitido, verifica una navegación y una aplicación representativa. Si un recurso interno debe estar bloqueado, el administrador puede preparar una comprobación controlada y autorizada contra ese recurso. No se trata de explorar equipos ajenos ni de realizar un ataque, sino de contrastar un resultado acordado dentro de la instalación que se está entregando.

Identifica la red utilizada durante cada prueba y evita confundir un portátil que conserva otra conexión con un invitado aislado. Registra fecha, dispositivo, caso probado y resultado. Si una prueba falla, describe el fallo sin cambiar varias cosas a la vez. Después de corregirlo, repite tanto ese caso como los relacionados: abrir una excepción podría alterar otros permisos. La evidencia puede ser sencilla, siempre que permita entender qué se comprobó realmente.

Revisar la entrega y mantenerla al día

El documento final debe incluir la matriz aprobada, los equipos implicados, los resultados de las pruebas y el procedimiento de soporte. Las credenciales administrativas se gestionan por el canal seguro definido por la empresa, no se incorporan a una guía que se entrega a los visitantes. Aclara también quién revisará los accesos temporales y cómo se anotarán los cambios posteriores.

Si se renueva un punto de acceso o se cambia el router, no des por hecho que la separación sigue igual: incorpora las pruebas relevantes a la recepción del cambio. La red de invitados debe poder explicarse con sus necesidades y sus resultados, sin depender de que una sola persona recuerde cómo la configuró. Para comprender el soporte físico común a estos servicios, puedes consultar nuestro artículo sobre cableado estructurado. Con una base documentada, ofrecer conexión a las visitas resulta más fácil de gestionar y de revisar.