Wifi voor bezoekers op kantoor: waarom je écht een apart gastnetwerk wilt

De klant vraagt om het wifi-wachtwoord en jij tikt het zo even in. Handig, maar ook riskant. Zo regel je een gastnetwerk zonder dat het ingewikkeld wordt.

Een klant komt langs voor een gesprek, wil even een presentatie laten zien en vraagt: "Mag ik het wifi-wachtwoord?" Je tikt het zo in op zijn laptop. Vriendelijk, snel, klaar. En zonder dat iemand het doorheeft, hangt die laptop nu op precies hetzelfde netwerk als jullie printer, de NAS met alle contracten en de laptop van de boekhouder.

In de meeste kantoren die we bezoeken staat er één wifi-netwerk. Iedereen gebruikt dat: medewerkers, bezoekers, de installateur die de airco komt bijvullen, de stagiair van vorig jaar wiens telefoon nog steeds automatisch verbindt. Dat kan slimmer, en het kost je geen dag werk.

Waarom één netwerk voor iedereen een probleem is

Een wifi-netwerk is niet alleen "internet". Het is ook de digitale gang van je kantoor. Wie erop zit, kan in principe andere apparaten op dat netwerk zien en soms benaderen. Denk aan:

• De netwerkprinter, waar de laatste 200 documenten nog in het geheugen zitten.
• Een netwerkschijf of NAS met facturen en personeelsdossiers.
• Camera's, thermostaten of andere "slimme" apparaten die vaak matig beveiligd zijn.
• Laptops van collega's, die soms gedeelde mappen open hebben staan.

De meeste bezoekers hebben natuurlijk geen slechte bedoelingen. Maar hun apparaat kan besmet zijn zonder dat zij het weten. En dan hangt er ineens malware op jullie netwerk die rustig rond gaat kijken. Bovendien: elk wifi-wachtwoord dat je uitdeelt, blijft in telefoons en laptops opgeslagen. Voor altijd. Ook nadat die persoon allang geen relatie meer is.

Wat is een gastnetwerk precies?

Een gastnetwerk is een tweede wifi-netwerk uit hetzelfde kastje. Het heeft een eigen naam en een eigen wachtwoord. Maar het belangrijkste: apparaten op het gastnetwerk kunnen alleen internet gebruiken. Ze kunnen niet bij je printer, niet bij je NAS, niet bij de laptops van je medewerkers.

Vrijwel elke moderne router of wifi-access point ondersteunt dit. Bij zakelijke providers als KPN, Ziggo Zakelijk of Odido zit het standaard in het menu. Bij losse merken zoals Ubiquiti, TP-Link, Fritz!Box of Netgear vind je het onder namen als "guest network", "gastnetwerk" of "SSID 2".

Zo zet je het praktisch op

1. Bedenk twee netwerknamen

Kies iets herkenbaars maar niet te specifiek. Bijvoorbeeld Bakkerij-Intern en Bakkerij-Gasten. Zet niet je adres of het merk van je router in de naam — dat maakt het voor buitenstaanders alleen makkelijker om te weten wat er staat.

2. Geef beide een sterk, eigen wachtwoord

Voor het interne netwerk: een lang wachtwoord dat je één keer per apparaat instelt en verder niet doorgeeft. Voor het gastnetwerk mag het wachtwoord makkelijker uit te spreken zijn, want dat deel je vaker. Verander het gastwachtwoord bijvoorbeeld twee keer per jaar. Ex-relaties zijn dan vanzelf hun toegang kwijt.

3. Zet "client isolation" aan op het gastnetwerk

Deze optie zorgt dat gasten elkáár ook niet kunnen zien op het netwerk. Handig als er meerdere klanten tegelijk in de wachtruimte zitten. In het menu van je router heet dit soms "AP isolation" of "apparaten van elkaar afschermen".

4. Beperk de bandbreedte (optioneel)

Wil je voorkomen dat een bezoeker die een Netflix-serie streamt jullie videobelmeeting hindert? Veel routers laten je een maximum snelheid instellen voor het gastnetwerk. 20 tot 50 Mbit is meestal ruim voldoende voor mail, browsen en een videocall.

5. Print een bordje voor de wachtruimte

Een klein kaartje met de naam van het gastnetwerk en het wachtwoord bespaart je elke week een aantal vragen. En het signaleert netjes: bij ons denken we hierover na.

Vergeet je eigen apparaten niet

Nu je toch bezig bent: zet ook de "slimme" apparaten op het gastnetwerk. Denk aan een smart-tv in de vergaderruimte, een slimme deurbel of een koffiemachine met wifi. Die dingen hebben zelden serieuze beveiligingsupdates en horen niet op hetzelfde netwerk als je administratie. Als je meerdere netwerken kunt aanmaken, is een derde netwerk speciaal voor deze apparaten nog beter.

Wat kost dit?

Meestal niets. De functie zit al in je huidige router. Je hebt hooguit twintig minuten nodig om het in te stellen. Alleen als je apparatuur écht oud is (ouder dan zeg 2018) kan het zijn dat een gastnetwerk niet ondersteund wordt. Dat is meteen een goed moment om aan vervanging te denken — een moderne router of access point koop je zakelijk vanaf een paar honderd euro.

Kort samengevat

• Eén wifi-netwerk voor alles is als de sleutel van je archiefkast aan elke bezoeker geven.
• Een gastnetwerk kost niets en is meestal in twintig minuten geregeld.
• Zet client isolation aan en verander het gastwachtwoord af en toe.
• Zet ook slimme apparaten liever niet op je hoofdnetwerk.

Weet je niet zeker of jullie router dit ondersteunt, of wil je dat iemand er even naar kijkt zonder dat het meteen een groot project wordt? Onze toegang-check loopt precies dit soort dingen na: wie zit er op jullie netwerk, wie heeft er toegang tot welke systemen, en waar zitten de stille lekken. Praktisch, in gewone taal, en zonder verkooppraatje achteraf.