什麼是訪客 WiFi、為什麼公司需要
訪客 WiFi（Guest Network）是一組獨立於內部網路的無線網路，讓來訪的客戶、廠商或臨時人員可以連上網際網路，卻無法存取公司內部的檔案伺服器、印表機或其他員工的裝置。對企業而言，這是很重要的資安隔離機制。想像一下，如果訪客直接連上和公司財務電腦同一個網段，一旦他的裝置帶有惡意程式，就可能橫向擴散到內部系統。開啟訪客網路，等於在內外之間築起一道牆，客人能上網，但碰不到你不想讓他碰的東西。
開啟訪客網路的基本步驟
大多數的路由器與企業級無線基地台都內建訪客網路功能。設定流程大致如下：
- 登入路由器管理介面，在選單中尋找「訪客網路」、「Guest Network」或「Guest WiFi」的選項。
- 啟用訪客網路功能，替它取一個明確的名稱，例如在公司名稱後面加上「訪客」字樣，讓客人一看就知道要連哪一個。
- 設定訪客網路的密碼，或選擇不設密碼但搭配其他驗證方式，視管理需求而定。
- 確認「隔離內部網路」或「AP Isolation」之類的選項是開啟的，這是確保訪客碰不到內網的關鍵設定。
- 按下套用並儲存，訪客網路就會開始廣播。
設定隔離與存取限制
開啟訪客網路只是第一步，真正的重點在於隔離設定。請確認以下幾點都有做到：訪客與內部網路彼此不能互通，也就是訪客無法看到內部裝置；同一個訪客網路內的裝置彼此最好也隔離，避免客人之間互相窺探；若路由器支援，可以限制訪客網路只能連上網際網路，禁止存取路由器的管理介面。這些設定通常都在訪客網路的進階選項裡，逐項打開即可。
加上時間與頻寬管理
對於流量較大的場所，例如有大量訪客的辦公室或門市，還可以進一步做管理。部分機型允許為訪客網路設定連線時間限制，例如自動在每天特定時段關閉，或設定單一連線的有效時數，避免有人長時間佔用。頻寬管理則能限制訪客網路可用的最大速度，確保客人上網不會拖垮公司內部的正常作業。這些細節設定能讓訪客體驗與內部效率之間取得平衡。
訪客 WiFi 的日常維運建議
訪客網路設好之後，建議定期更換訪客密碼，尤其是採用固定密碼張貼在櫃檯的做法時，更要養成定期更新的習慣，因為張貼的密碼很容易被拍照或記下帶走，時間一久等於形同虛設。此外，也建議定期檢視訪客網路目前連著哪些裝置，若發現不明或長期佔用的連線，可以主動排查，確保這道對外的門始終在可控範圍內，而不是設好之後就放著不管。若公司對安全性要求較高，可考慮採用能整合驗證頁面（Captive Portal）的企業級設備，讓訪客連線時先看到一個歡迎頁面並同意使用條款，甚至輸入簡單資訊後才放行，兼顧體驗與管理。當辦公室規模擴大，單一台路由器的訪客功能可能不夠用，這時導入支援多 SSID 與 VLAN 隔離的企業級無線基地台會更妥當。上伊美企業網通提供這類企業級網通設備的供應與採購諮詢，若你需要規劃內外隔離的無線環境，歡迎來電（02）2733-0720，或透過官方 LINE 與我們聯繫報價。