门店自查 · 5 分钟
办公室 Wi‑Fi 要不要分开访客网？
餐馆、诊所、美容店常让客户连「店 Wi‑Fi」。若访客和办公电脑、收银、打印机、NAS 在同一网段，外部设备更容易扫到内网。下面用中文讲清要不要分开、怎么自查、什么时候远程就够、什么时候该上门。
先看结论
要不要分开？多数门店：要
- 有客户/访客上网：建议独立访客网（Guest SSID），并开启客户端隔离。
- 只有员工用、无外人连：优先级较低，但仍建议改默认路由密码、关 WPS、定期更新固件。
- 收银、监控、办公电脑同网且对外开放 Wi‑Fi：优先处理，风险更集中。
自查清单
5 分钟对照这 5 项
- 是否有单独访客 SSID：手机扫描能否看到「员工网」和「访客网」两套名称？
- 访客能否访问打印机/共享盘：连上访客网后，资源管理器或手机文件 App 是否还能看到办公室共享文件夹或打印机？能看到 = 隔离不足。
- 路由管理密码是否仍是出厂贴纸：后台若仍是 admin/机身密码，先改掉。
- 是否开了 WPS 一键连接：方便但偏弱，门店场景建议关闭。
- 固件是否很久没更新：路由器/AP 超过一年未检查，列入本周待办。
更完整的办公室 IT 自查可参考 5–30 人小企业 IT 自查清单。
怎么处理
远程够不够？什么时候上门？
- 远程按次通常够：你能登录路由后台、或接受远程协助时，可配置访客 SSID、隔离、改密码。远程起步约 CAD $50（最低 30 分钟）；工时 CAD $100/小时。
- 建议上门：现场有多台 AP、信号死角、不清楚哪台是主路由、或需要当面确认收银/监控网段。上门：CAD $20 不退上门费 + $100/小时（大温）。
- 反复出问题、多店：可再看 远程 / 上门 / 月费托管怎么选；托管为 CAD $120/用户/月起（最低 $600/月，税前）；伙伴或老客户介绍 $95/用户/月起（最低 $500/月）。
常见误区
「藏 SSID」不等于隔离
- 隐藏店内 Wi‑Fi 名称：只能减少被随手连接，不能阻止已连设备访问内网资源。
- 同一个密码给客人：客人拿到的是员工网权限；应单独访客网 + 单独密码（可定期更换）。
- 只靠「我们店小没事」：风险不在店大店小，而在收银、合同扫描件、监控回放是否暴露在同一网段。