Кто подключался к вашему вайфаю, когда и каким способом — видно в двух разделах кабинета. Это и требование закона (журнал идентификации), и ваша живая база гостей.
Гости
Каждый идентифицированный посетитель — карточка гостя: способ входа, количество визитов, первое и последнее посещение. Телефоны показываются под маской — полный номер открывается только по одноразовому коду и фиксируется в «Журнале» (как это устроено).
Карточка открывается по клику и подстраивается под способ входа: у гостя со звонком это номер и история визитов, у постояльца отеля — комната и срок проживания, у ваучера — сам код и его срок. Там же видно согласие гостя на рекламные сообщения — по нему определяется, кого можно включать в рассылки.
Сессии
Каждое подключение — сессия: точка доступа, устройство, время и трафик. Активные видны живьём; сессию можно принудительно завершить прямо из кабинета — гость отключится от сети.
Один гость даёт много сессий: пришёл на обед — одна, вернулся вечером — вторая, переключился с телефона на ноутбук — третья. Поэтому «сколько людей у меня было» смотрят в «Гостях», а «сколько было подключений и трафика» — в «Сессиях».
Команда «отключить» уходит на роутер, и он должен быть
готов её принять. На MikroTik за это отвечает radius incoming, на TP-Link Omada —
RADIUS CoA и «Запросы на отключение». На Ubiquiti UniFi и на арендованном у нас контроллере
всё работает сразу — там мы обращаемся к контроллеру напрямую и настраивать нечего.
Если роутер не отвечает на команду
Обычный роутер (Keenetic, MikroTik) отключает гостя не сам: наш сервер посылает ему
встречную команду по адресу, с которого роутер выходит в интернет, на порт
UDP 3799. Значит роутер должен быть из интернета доступен. Это не всегда так:
- роутер стоит за другим роутером — тогда нужен проброс порта
3799на него; - провайдер выдаёт «серый» адрес (один IP на многих абонентов) — снаружи достучаться нельзя вовсе; помогает услуга статического IP у провайдера.
Если команда не дошла, кабинет так и напишет — и закроет доступ со своей стороны. Гость при этом остаётся в сети: отпустить его может только роутер. Наша сторона подействует тогда, когда роутер спросит авторизацию заново.
Роутер помнит авторизованного гостя сам — у Keenetic и TP-Link Omada это «время аутентификации» портала. Пока идёт этот срок, гость переподключается к сети без страницы входа, и «забыть сеть» на телефоне не помогает: решение принимает роутер, а не мы. Ставьте срок небольшим, а запоминание постоянных гостей отдайте автоматическому входу по MAC-адресу из карточки точки — им управляет кабинет.
Ограничения скорости, времени и трафика от этого не зависят: они передаются роутеру в момент входа гостя и работают, даже когда роутер недоступен снаружи.
Отдельно стоит способ входа «Без портала»: гость узнан по устройству и пущен молча, окна входа он не видел вовсе. Так работает режим для постоянных гостей — см. «Постоянные гости без страницы входа». Не путайте его с «Авто (Mac)»: там окно всё-таки открылось и закрылось само.
Блокировка нарушителя
Если гость злоупотребляет сетью, его можно заблокировать — бан действует во всех ваших заведениях сразу. Разблокировка — в один клик там же.
Блокировка нужна нечасто, но выручает в двух случаях: кто-то качает торренты и «съедает» канал всему залу, или человек, которому в заведении не рады, продолжает пользоваться сетью с улицы. Активную сессию при этом стоит завершить отдельно — блокировка закрывает следующий вход, а не текущий.
Фильтры и выгрузка
Оба раздела фильтруются по заведению, точке и периоду; фильтр по заведению — сквозной, он «едет» за вами по всем разделам кабинета. Выгрузка гостей для маркетинга — в разделе «Аудитория» (сегменты и экспорт).
Что из этого полезно смотреть
- Доля входов «Авто (Mac)» — сколько гостей возвращается: у кафе с постоянной публикой она растёт месяц от месяца;
- распределение по часам — когда у вас реальный пик, а не когда кажется;
- сессии по точкам — где не хватает покрытия: если в дальнем зале подключений почти нет, дело обычно не в гостях, а в сигнале;
- новые гости против повторных — быстрый способ увидеть, работает ли акция.
Регулярно заходить за этим в кабинет не обязательно: сводки приходят сами на почту или в Telegram — «Отчёты и уведомления».
Частые вопросы
Чем гость отличается от сессии? Гость — человек с карточкой и историей визитов, сессия — одно подключение. У постоянного гостя карточка одна, а сессий за месяц много.
Почему телефон под маской? Это защита персональных данных. Полный номер открывается по одноразовому коду на почту, и просмотр попадает в журнал.
Блокировка действует во всех заведениях? Да, сразу во всех площадках аккаунта.
Что такое «Авто (Mac)»? Вход без авторизации: устройство узнано по MAC-адресу. Срок запоминания задаётся в карточке точки.
Увидит ли сотрудник телефоны гостей? Только с соответствующим правом — роли настраиваются в разделе «Пользователи», см. «Команда».
Ещё по теме