Wifi gastnetwerk: veilig wifi delen met bezoekers

Gasten, klanten of bezoekers die op je wifi willen? Logisch. Maar als je ze op hetzelfde netwerk laat als je kassasysteem, pinapparaat of bedrijfsbestanden, loop je een risico. In dit artikel leggen we uit wat een gastnetwerk precies is, waarom je het nodig hebt en hoe je het opzet.

Wat is een gastnetwerk?

Een wifi gastnetwerk is een apart draadloos netwerk speciaal voor bezoekers. Het is gescheiden van je eigen bedrijfsnetwerk, zodat gasten gewoon kunnen internetten zonder dat ze bij je interne systemen kunnen. Het is een tweede wifi netwerk dat draait op dezelfde apparatuur als je hoofdnetwerk, maar er volledig van gescheiden is. Het heeft een eigen netwerknaam (SSID) en een eigen wachtwoord. Bezoekers verbinden met het gastnetwerk en krijgen toegang tot internet, maar niet tot je interne apparaten zoals printers, servers of kassasystemen.

Je kunt het vergelijken met een apart slot op de voordeur. Gasten mogen naar binnen, maar ze komen niet in de kluis. Het is een simpele maar effectieve manier om wifi te delen zonder je bedrijf kwetsbaar te maken.

Waarom een gastnetwerk?

Waarom zou je een gastnetwerk opzetten als je ook gewoon het wachtwoord van je eigen wifi kunt delen? Daar zijn een paar goede redenen voor.

Veiligheid

Dit is de belangrijkste reden. Zodra iemand op je bedrijfsnetwerk zit, kan diegene in potentie bij alle apparaten die op datzelfde netwerk zijn aangesloten. Denk aan je computer, je kassasysteem, je pinapparaat, je beveiligingscamera’s en je gedeelde bestanden. De meeste bezoekers hebben geen kwade bedoelingen. Maar het is voldoende als één apparaat van een gast besmet is met malware om jouw netwerk in gevaar te brengen. Met een gescheiden gastnetwerk voorkom je dat.

Stabiliteit

Heb je een horecazaak of kantoor met veel bezoekers? Dan kan het zomaar voorkomen dat tientallen apparaten tegelijkertijd verbinding maken met je wifi. Als die allemaal op hetzelfde netwerk zitten als je eigen apparatuur, gaat dat ten koste van je bandbreedte. Je videogesprek hapert, je pinapparaat doet er langer over en je e-mails blijven hangen. Met een gastnetwerk kun je een limiet instellen op de bandbreedte die beschikbaar is voor gasten. Zo blijft je eigen netwerk altijd snel en stabiel.

Privacy

Op een netwerk zonder gastnetwerk kunnen apparaten elkaar in principe “zien”. Sommige routers bieden client isolation aan, waardoor dat deels wordt beperkt. Maar zonder een gescheiden gastnetwerk blijft het risico bestaan dat bezoekers bij gedeelde mappen of netwerkverkeer kunnen komen. Een gastnetwerk voorkomt dit: gasten kunnen alleen het internet op en hebben geen enkele toegang tot je interne apparaten of bestanden.

Hoe werkt een wifi gastnetwerk?

Een wifi gastnetwerk draait op dezelfde fysieke apparatuur als je hoofdnetwerk. In de meeste gevallen hoef je er geen extra router of access point voor aan te schaffen, mits je apparatuur de functie ondersteunt. Bij heel oude of goedkope consumentenrouters kan het zijn dat gastnetwerkfunctionaliteit ontbreekt en je wel extra apparatuur nodig hebt.

Hoe de scheiding technisch werkt, verschilt per apparaat. Bij consumentenrouters wordt vaak een eenvoudige vorm van client isolation gebruikt: gasten kunnen dan wel het internet op, maar niet bij je andere apparaten. Bij professionele apparatuur wordt de scheiding gerealiseerd via VLAN’s (Virtual Local Area Networks). Dat is een sterkere oplossing, waarbij je binnen één fysiek netwerk meerdere volledig geïsoleerde virtuele netwerken aanmaakt.

In de praktijk

In de praktijk ziet dat er zo uit: je hebt één wifi router of access point, maar die zendt twee netwerknamen uit. Bijvoorbeeld “Bedrijf” en “Bedrijf-Gast”. Alles wat op “Bedrijf” zit, is afgeschermd van alles wat op “Bedrijf-Gast” zit.

Bij professionele apparatuur, zoals de UniFi-systemen waar wij mee werken, is het instellen van een gastnetwerk met volledige VLAN-isolatie standaard ingebouwd. Je kunt er eenvoudig extra instellingen aan koppelen, zoals een limiet op de downloadsnelheid voor gasten of een captive portal: een welkomstpagina waar bezoekers eerst op moeten klikken voordat ze internet krijgen.

Gastnetwerk maken: waar moet je op letten?

Wil je een wifi gastnetwerk maken? Dan zijn er een paar dingen om rekening mee te houden.

• Gebruik professionele apparatuur. Niet elke wifi router ondersteunt een gescheiden gastnetwerk. Veel consumentenrouters bieden een “gastmodus” aan, maar die is vaak beperkt en niet altijd goed geïsoleerd. Een professioneel systeem zoals UniFi biedt volledige VLAN-ondersteuning en geeft je controle over bandbreedte, toegang en beveiliging.
• Stel een bandbreedtelimiet in. Zo voorkom je dat gasten je volledige internetverbinding opslokken. Geef gasten genoeg snelheid om te surfen en mailen, maar reserveer het leeuwendeel voor je eigen bedrijfsprocessen.
• Gebruik een sterk wachtwoord. Een open netwerk zonder wachtwoord is uitnodigend voor misbruik. Gebruik altijd minimaal WPA2-beveiliging op je gastnetwerk. Je kunt het wachtwoord gerust op een bordje in je zaak zetten, zolang het netwerk zelf maar versleuteld is.
• Overweeg een captive portal. Dat is een welkomstpagina die bezoekers te zien krijgen als ze verbinding maken. Je kunt hier je huisregels tonen, om een e-mailadres vragen of bezoekers doorverwijzen naar je menukaart of social media.
• Houd je gastnetwerk up-to-date. Net als je hoofdnetwerk heeft ook je gastnetwerk onderhoud nodig. Verander regelmatig het wachtwoord en zorg dat de firmware van je apparatuur actueel is.

Heb ik een speciale wifi router met gastnetwerk nodig?

Veel moderne wifi routers hebben een gastmodus ingebouwd. Bij consumentenapparatuur is die functie er vaak wel, maar beperkt. Je kunt een apart netwerk aanmaken, maar de scheiding is niet altijd waterdicht. De bandbreedtebeperking ontbreekt vaak en echte VLAN-isolatie is er meestal niet.

Voor thuis is dat vaak goed genoeg. Maar zodra je een bedrijf runt met een kassasysteem, pinautomaat, beveiligingscamera’s of gevoelige klantgegevens, is een wifi gastnetwerk eigenlijk onmisbaar. Bij professionele access points en routers, zoals het UniFi-systeem dat wij gebruiken, is een gastnetwerk opzetten standaardfunctionaliteit. Met volledige controle over isolatie, bandbreedte, toegangsregels en monitoring.

Gastnetwerk opzetten? Wij regelen het

Een wifi gastnetwerk maken is met de juiste apparatuur niet ingewikkeld. Maar het goed instellen, met de juiste VLAN-configuratie, bandbreedtelimieten en beveiliging, vereist kennis van netwerken. Verkeerd ingesteld biedt een gastnetwerk schijnveiligheid.

Bij De Wifi Specialist zetten we standaard een gescheiden gastnetwerk op bij al onze zakelijke wifi installaties. Het hoort er wat ons betreft gewoon bij. We komen vrijblijvend bij je langs om de situatie te bekijken en adviseren je over de beste opzet voor jouw pand. Benieuwd wat we voor je kunnen betekenen? Neem contact met ons op.