店舗の Wi-Fi をお客様用と業務用に分ける方法。ゲスト Wi-Fi・SSID・VLAN の違いと設定の注意点

店舗でお客様に Wi-Fi を使ってもらうなら、お客様用と業務用のネットワークは必ず分けます。分けないと、お客様の端末からレジや防犯カメラの機器が見えてしまったり、混雑で決済が遅くなったりするおそれがあります。

• 小さな店舗 → ルーターの「ゲスト Wi-Fi（ゲストポート）」機能で分ける
• 機器が多い店舗・複数店舗 → 業務用のルーターとアクセスポイントで、SSID と VLAN を組み合わせ、ルーターでお客様用から業務用への通信を禁止する
• お客様の利用による混雑を業務に及ぼしたくない店舗 → お客様用と業務用で回線ごと分ける方法もある

この記事では、分け方の違いと、設定で気をつけることを順に説明します。

（見出しの下の画像は生成したイメージです。実際の店舗や当社の施工の写真ではありません。）

この記事で分かること

• お客様用と業務用の Wi-Fi を分ける理由
• ゲスト Wi-Fi・SSID・VLAN・回線を分ける方法の違い
• 店舗の規模に合わせた選び方
• 設定で気をつけること（総務省の手引きに沿って）

お客様用と業務用の Wi-Fi を分ける理由

店舗のネットワークには、レジ、決済端末、レシートプリンター、防犯カメラ、録画機、事務所のパソコンなど、止まると営業に響く機器がつながっています。ここへお客様のスマートフォンを同じようにつなぐと、次のようなことが起きます。

分けないと起きること	内容
業務用の機器が見えてしまう	お客様の端末から、レジ・プリンター・カメラ・録画機などがネットワーク上で見え、のぞき見や設定の変更をされるおそれがある
利用者どうしの端末が見える	お客様どうしの端末が同じネットワークで通信でき、ほかの人の端末をのぞかれるおそれがある
混雑で業務が遅くなる	混む時間に動画などで回線や電波が埋まり、決済やレジの通信が遅れる・切れる
原因が分かりにくくなる	不具合が起きたとき、お客様の通信の影響か機器の不調かを切り分けにくい

総務省は、店舗や施設で Wi-Fi を出す事業者向けに「公衆 Wi-Fi 提供者向け セキュリティ対策の手引き」を出し、暗号化、管理用のパスワード、利用者どうしの通信の禁止などの対策を示しています（出典：総務省「無線 LAN（Wi-Fi）の安全な利用（セキュリティ確保）について」）。

お客様用と業務用を分ける 4 つの方法

方法	仕組み	向いている店舗	気をつけること
ルーターのゲスト Wi-Fi 機能	家庭用・小規模向けのルーターに付いている「ゲスト」用の SSID を使う	機器が少ない小さな店舗	回線は共用。機種によって分け方の強さや同時に使える台数が違う
SSID を分ける（業務用機器）	業務用のアクセスポイントで、お客様用と業務用の SSID を別に作る	客席が広い店舗、機器が多い店舗	SSID を分けただけでは中のネットワークが同じことがある。VLAN と組み合わせる
VLAN で分ける	1 本の配線・1 台のスイッチの中を、設定で別々のネットワークに分ける	有線の機器も多い店舗、複数店舗	業務用のルーター・スイッチが必要。VLAN を分けても、ルーターが VLAN どうしの通信を許していると業務用の機器に届くことがある。ルーターでお客様用から業務用への通信を禁止し、実際につながらないことを確かめる。設定の記録を残す
回線ごと分ける	お客様用と業務用で、インターネットの回線そのものを別にする	お客様の利用が多く、混雑を業務に及ぼしたくない店舗	回線と機器が 2 系統になる。管理の手間が増える

ポイントは、「Wi-Fi の名前（SSID）が違う」ことと「中のネットワークが分かれている」ことは別だという点です。SSID を 2 つ出していても、裏で同じネットワークにつながっていれば、お客様の端末から業務用の機器が見えることがあります。

店舗の規模に合わせた選び方

小さな店舗（客席が少なく、業務用の機器も数台）

ルーターのゲスト Wi-Fi 機能で足りることがあります。必要な台数と電波の届く範囲が足りるかもあわせて確かめます。ゲスト用の SSID からは、ルーターにつながったほかの機器へ通信できない設定（機種によって「ゲストポート」「ネットワーク分離」などの名前）になっているかを確かめます。

客席が広い・業務用の機器が多い店舗

家庭用のルーター 1 台では、電波の届く範囲と同時につなげる台数が足りなくなりがちです。業務用のアクセスポイントを客席と事務所に分けて置き、SSID と VLAN を組み合わせて分けます。そのうえで、ルーターの通信の制御でお客様用から業務用への通信を禁止し、お客様用の Wi-Fi につないだ端末から業務用の機器が見えないことを実際に確かめます。レジや決済端末、防犯カメラなど動かさない機器は、できるだけ有線でつなぐと、お客様の Wi-Fi の混雑の影響を受けにくくなります。

複数店舗・本部で管理したい店舗

全店で同じ分け方・同じ設定にそろえると、不具合の切り分けと引き継ぎが楽になります。防犯カメラを本部から見る場合の分け方は「複数店舗の防犯カメラを本部でまとめて見る方法」で説明しています。

設定で気をつけること

お客様用の Wi-Fi を出すときは、分け方とあわせて次を確かめます。総務省の手引きで示されている対策と、店舗のネットワークで一般に確かめたい点をまとめました。

1. 暗号化を使う：お客様用の Wi-Fi も WPA2 または WPA3 で暗号化し、パスワードは店内の掲示などで伝える
2. 利用者どうしの通信を禁止する：アクセスポイントの「端末間の通信の禁止（プライバシーセパレーター などの名前）」をオンにする
3. 管理用のパスワードを変える：ルーター・アクセスポイントの管理画面のパスワードを初期のまま使わない
4. 機器の更新を続ける：ファームウェアを更新し、メーカーのサポートが終わった機器は入れ替えを考える
5. 業務用の Wi-Fi のパスワードをお客様に教えない：スタッフの入れ替わりがあったら変える
6. 使える帯域を決める：業務用の通信を優先する、お客様用の速さに上限を付けるなど、混雑が業務用の通信に及ぼす影響を抑える設定にする（業務用の機器で使える機能）

機器を家庭用のルーター 1 台で始めると、あとから業務用に替えるときに、SSID・VLAN・パスワードの決め直しになりがちです。開業や改装のときに、最初から分ける前提で機器と配線を決めておくと手戻りが減ります（開業時の段取りは「開業する店舗のインターネット」）。

分けたあとに不具合が出たときの見方

分けたあとで「レジがつながらない」「プリンターが見つからない」などが起きることがあります。まず、業務用の機器が誤ってお客様用のネットワークにつながっていないかと、分けたことで、通信が要る機器どうしがつながらなくなっていないかを確かめます。

• レジ・決済端末・プリンターが、どの SSID・どのネットワークにつながっているかを一覧にする
• 機器どうしで通信が要る組み合わせ（レジとプリンター、カメラと録画機など）を、同じ業務用のネットワークにそろえる
• それでも切れる場合は、Wi-Fi・ルーター・回線のどこが原因かを順に確かめる（手順は「POS レジのネットワークが切れる原因と対処法」）

よくある質問

Q. お客様用の Wi-Fi はパスワードなしでもよいですか？

パスワードなし（暗号化なし）の Wi-Fi は、通信をのぞかれるおそれがあります。総務省の手引きでも暗号化が示されています。お客様が使いやすい形でパスワードを伝える方法を考えます。

Q. SSID を 2 つにすれば、お客様用と業務用は分かれますか？

分かれないことがあります。SSID は Wi-Fi の名前で、裏のネットワークが同じなら機器どうしは通信できます。ゲスト機能や VLAN で、中のネットワークまで分かれているかを確かめます。

Q. 家庭用のルーターのゲスト機能で足りますか？

客席が少なく、業務用の機器も少ない店舗なら足りることがあります。同時につなぐ台数や電波の届く範囲が足りないときは、業務用のアクセスポイントを考えます。

Q. 防犯カメラもお客様用と分けたほうがよいですか？

分けます。カメラや録画機がお客様の端末から見えると、映像をのぞかれるおそれがあります。カメラは業務用のネットワークにつなぎ、できれば有線にします。

Q. 回線を 2 本にする必要はありますか？

必須ではありません。お客様の利用が多く混雑で業務が遅くなる店舗では、回線を分けると、お客様の利用による混雑の影響を受けにくくなります。ただし、停電や共用する機器の故障では両方が止まることもあるため、止まりにくさは機器と電源も含めて考えます。

まとめ

• お客様用と業務用の Wi-Fi は必ず分ける。分けないと、業務用の機器が見えたり、混雑で決済が遅れたりする
• 分け方は、ゲスト機能・SSID・VLAN・回線の 4 つ。SSID の名前が違うだけでは分かれていないことがある
• 暗号化、利用者どうしの通信の禁止、管理用のパスワードの変更、機器の更新を忘れない
• 開業や改装のときに、最初から分ける前提で機器と配線を決めると手戻りが減る

出典と調査の方法

公衆 Wi-Fi を出すときのセキュリティ対策は、次のサイトで確かめました（2026 年 10 月 12 日確認）。

• 総務省「無線 LAN（Wi-Fi）の安全な利用（セキュリティ確保）について」（「公衆 Wi-Fi 提供者向け セキュリティ対策の手引き（令和 7 年 2 月版）」を掲載）
• 総務省「国民のためのサイバーセキュリティサイト：職場での対策」
• NOTICE「みんなで守る、IoT。」（総務省・情報通信研究機構）

分け方の比較、規模ごとの選び方、不具合が出たときの見方は、店舗のネットワークで一般に確かめたい点をまとめたもので、特定の案件の記録ではありません。ゲスト機能や VLAN の名前と使える機能は、メーカーと機種によって違います。