Een apart gastennetwerk: waarom en hoe?

Klanten of bezoekers WiFi geven is vriendelijk, maar gevaarlijk als u het niet goed instelt. Zo pakt u het veilig aan.

Klanten, bezoekers of gasten WiFi geven is een vriendelijk gebaar. Maar als u ze toegang geeft tot hetzelfde netwerk als uw computers en servers, loopt u een serieus beveiligingsrisico. De oplossing: een apart gastennetwerk.

Waarom is het gevaarlijk om gasten op uw bedrijfsnetwerk te zetten? Als een bezoeker een geïnfecteerd apparaat meebrengt, kan dat virus of malware zich verspreiden over uw netwerk. Of een kwaadwillende bezoeker probeert toegang te krijgen tot uw bestanden of systemen.

Wat is een gastnetwerk? Een gastnetwerk (of VLAN) is een volledig gescheiden netwerk. Bezoekers hebben toegang tot internet, maar kunnen uw bedrijfsapparatuur, servers of bestanden niet bereiken. Het is alsof u twee aparte netten heeft in één gebouw.

Hoe stel je het in? Bij professionele access points kunt u meerdere netwerken uitzenden — een zakelijk netwerk en een gastnetwerk. Het gastnetwerk kan een eigen naam (SSID) en wachtwoord hebben, of zelfs een open netwerk zijn met een captive portal (een welkomstpagina waar gasten akkoord gaan met de voorwaarden).