Netzwerk und Internet

Gäste-WLAN

Ein eigenes Funknetz für Besucher, Kunden oder Hotelgäste, das ins Internet führt, aber vom Firmennetz vollständig getrennt ist.

Ein Gäste-WLAN gibt Besuchern Internetzugang, ohne ihnen den Weg in Ihr Büronetz zu öffnen. Im Wartezimmer einer Arztpraxis, in der Hotellobby oder im Schauraum eines Händlers ist das inzwischen selbstverständlich. Die Geräte der Gäste sind allerdings unbekannt: Niemand weiß, ob das Handy eines Besuchers mit Schadsoftware befallen ist.

Darum muss das Gästenetz technisch abgeschottet sein. Ein eigener Netzwerkname allein genügt nicht. Dahinter braucht es ein eigenes Netzsegment, also eine VLAN-Trennung, und eine Firewall, die jeden Zugriff aus dem Gästenetz auf Server, Drucker, Kassen und Büro-PCs sperrt. Sinnvoll ist außerdem, dass sich die Gästegeräte untereinander nicht sehen können.

Weitere Stellschrauben: eine Begrenzung der Geschwindigkeit, damit ein großer Download nicht das Büro ausbremst, ein regelmäßig wechselndes Passwort oder eine Anmeldeseite mit Nutzungsbedingungen. In Hotels mit vielen Gästen lohnt eine Lösung, die sich zentral verwalten und überwachen lässt.

Für Ihren Betrieb

Verbinden Sie sich selbst mit dem Gäste-WLAN und versuchen Sie, den Büro-Drucker oder ein Netzlaufwerk zu erreichen. Klappt das, ist die Trennung lückenhaft.