Bezoekers, leveranciers en de privételefoons van medewerkers horen niet op hetzelfde netwerk als je server, printers en werkplekken. Daarom richten wij op elk kantoornetwerk een apart gastennetwerk in.
Waarom gescheiden?
- Veiligheid: een besmette laptop van een bezoeker kan je bedrijfsnetwerk niet bereiken.
- Geen rondzwervend wachtwoord: het wachtwoord van de bedrijfswifi blijft intern; het gastenwachtwoord mag je gerust delen.
- Rust op het netwerk: gastenverkeer kan worden begrensd, zodat videobellen op kantoor voorrang houdt.
Hoe richten wij het in?
Dezelfde accesspoints zenden twee netwerknamen uit, bijvoorbeeld Bedrijf en Bedrijf-Gasten. In de firewall is het gastennetwerk een eigen afgesloten netwerk (een VLAN): het heeft alleen toegang tot internet, niet tot de rest van je netwerk en niet tot andere gasten.
Wachtwoord of inlogpagina?
De meeste kantoren kiezen een eenvoudig gastenwachtwoord op een kaartje bij de receptie. Een inlogpagina (die opent zodra iemand verbindt) kan ook: met een welkomsttekst, een akkoord op je voorwaarden of een code die een dag geldig is. Vraag ons naar de mogelijkheden. Het gastenwachtwoord wijzigen doen wij op verzoek.
Wat kunnen gasten wel en niet?
- Wel: internet, e-mail, videobellen en hun eigen cloudomgeving.
- Niet: printen op jullie printers, bestanden op de server openen of apparaten van collega's zien.
- Een medewerker die een bedrijfsbestand nodig heeft, gebruikt het bedrijfsnetwerk of de VPN, niet de gastenwifi.
Zet de privételefoons van medewerkers ook op het gastennetwerk. Dan blijft het bedrijfsnetwerk voorbehouden aan apparaten die wij beheren.
Een slimme tv, geluidsinstallatie of koffiemachine die vanaf laptops bediend moet worden, is vanaf het gastennetwerk niet te vinden. Laat ons zulke apparaten op de juiste plek in het netwerk zetten.