Een gastnetwerk instellen is een van de eenvoudigste manieren om uw netwerk veiliger te maken. U geeft bezoekers een apart gast-SSID met internettoegang, terwijl uw hoofdnetwerk met privabestanden, camera's en slimme apparaten volledig afgeschermd blijft. Met client-isolatie en eventueel een eigen VLAN houdt u gasten netjes gescheiden van uw eigen systemen, zonder dat het ten koste gaat van het gebruiksgemak.
Waarom een apart gastnetwerk slim is
Elk apparaat dat u toelaat op uw hoofdnetwerk krijgt in principe zicht op de andere apparaten daar. De laptop van een bezoeker kan besmet zijn zonder dat iemand het weet, en zo een risico vormen voor uw NAS of werkcomputer. Een gastnetwerk lost dat op door bezoekers in een aparte zone te plaatsen. Zij kunnen wel het internet op, maar niet bij uw interne apparaten. Ook voorkomt u dat gasten uw eigenlijke wifi-wachtwoord nodig hebben.
Client-isolatie en VLAN
Twee begrippen maken een gastnetwerk echt veilig. Client-isolatie zorgt dat apparaten op het gastnetwerk elkaar en de rest van uw netwerk niet zien; ieder toestel praat alleen met de router richting internet. Een VLAN gaat een stap verder en scheidt het gastverkeer op netwerkniveau volledig van uw hoofdnetwerk, ook over uw switches en access points heen. Voor thuisgebruik volstaat client-isolatie vaak; in een zakelijke omgeving is een apart VLAN de nette standaard.
Zo stelt u een gastnetwerk in
- Maak in uw controller of router een nieuw gast-SSID aan, bijvoorbeeld met de naam van uw bedrijf gevolgd door Gasten.
- Kies een eigen, sterk wachtwoord dat losstaat van uw hoofdnetwerk.
- Schakel client-isolatie in zodat gasten elkaar en uw apparaten niet kunnen bereiken.
- Koppel het gast-SSID aan een apart VLAN als uw apparatuur dat ondersteunt.
- Stel eventueel een bandbreedtelimiet in, zodat bezoekers uw verbinding niet volledig opslokken.
Bij systemen als UniFi en Omada is dit met een paar klikken geregeld, inclusief een optioneel captive portal met eigen huisstijl en voorwaarden.
Tip van de specialist
Gebruik het gastnetwerk ook voor uw eigen slimme apparaten die alleen internet nodig hebben, zoals een robotstofzuiger of slimme tv. Zo scheidt u onbetrouwbare apparaten van uw computers zonder een extra netwerk op te tuigen.
Veelgemaakte fouten
Een gastnetwerk zonder client-isolatie biedt schijnveiligheid: gasten zitten dan alsnog in dezelfde zone. Let er ook op dat u niet per ongeluk beheertoegang op het gastnetwerk openzet, en deel het gastwachtwoord bij voorkeur via een QR-code zodat u het regelmatig kunt wijzigen. Zo houdt u de bezoekers wifi overzichtelijk en veilig.
Kort samengevat
- Een gastnetwerk schermt uw hoofdnetwerk af en houdt bezoekers gescheiden van uw eigen apparaten.
- Client-isolatie en een apart VLAN maken de scheiding echt waterdicht.
- Gebruik een eigen wachtwoord, een bandbreedtelimiet en eventueel een captive portal.
Wilt u een gastnetwerk opzetten dat past bij uw UniFi- of Omada-omgeving? Bekijk onze access points en gateways of neem contact op, dan richten wij samen een veilige oplossing voor u in.