Gastwifi veilig instellen: 6 regels voor bezoekers en uw bedrijfsnetwerk

Bezoekers verwachten vaak wifi, maar hun toestellen worden niet door uw bedrijf beheerd. Een apart netwerk voorkomt dat een besmet of verkeerd ingesteld toestel rechtstreeks bij printers, camera’s of bestanden komt.

1 tot 3. Scheid verkeer technisch

1. Gebruik een apart VLAN of logisch gastnetwerk. 2. Blokkeer toegang naar bedrijfs-, IoT- en beheernetwerken. 3. Schakel client-isolatie in waar gasten elkaar niet hoeven te bereiken. Alleen een andere netwerknaam zonder firewallregels is geen echte scheiding.

4. Geef alleen noodzakelijke internettoegang

Beperk misbruik met redelijke snelheids- en sessielimieten zonder normaal gebruik te hinderen. Blokkeer beheerpoorten en risicovol uitgaand verkeer waar passend. Leg vast wie waarschuwingen opvolgt.

5 en 6. Beheer toegang en updates

5. Gebruik een wisselende code, voucher of passende portal in plaats van één jarenlang gedeeld wachtwoord. 6. Update access points, controller en firewall planmatig. Verwijder oude gastnetwerken en test de scheiding na elke netwerkverandering.

Test vanaf een gasttoestel

De beste test is praktisch: verbind als bezoeker en probeer bewust elke interne zone te bereiken.