Wifi voor bezoekers op kantoor: waarom een gastnetwerk geen luxe is

Klanten, leveranciers en de loodgieter vragen allemaal om je wifi-wachtwoord. Een apart gastnetwerk lost dat op — en beschermt ondertussen je bedrijfsdata.

De monteur komt de cv-ketel nakijken en vraagt of hij even op de wifi mag. De vertegenwoordiger wil zijn presentatie streamen. En die klant die een uur moet wachten wil ook graag inloggen. Voor je het weet zwerft het wachtwoord van je bedrijfsnetwerk op briefjes, in appjes en in de contacten van vreemden.

Dat is niet alleen slordig — het is een reëel risico. Elk apparaat dat op je hoofdnetwerk hangt, kan in principe zien wat daar nog meer op zit: de netwerkschijf, de printer, de kassa, de camera's. Een gastnetwerk lost dat op. En het instellen kost meestal niet meer dan tien minuten.

Waarom je hoofdnetwerk niet voor bezoek is

Op je zakelijke wifi hangen apparaten die je vertrouwt: de laptops van je medewerkers, de printer, de NAS met bestanden, misschien een pinautomaat. Die apparaten praten onderling, delen mappen en vertrouwen elkaar.

Een gastapparaat is een onbekende. Je weet niet of er updates op draaien, welke apps erop staan of dat er misschien een virus op zit. Zodra dat apparaat op hetzelfde netwerk zit, kan het:

• meekijken met andere apparaten op het netwerk;
• proberen in te loggen op de printer, router of NAS;
• malware verspreiden naar andere machines;
• het wifi-wachtwoord onthouden en later delen met wie dan ook.

Dat laatste is vaker het probleem dan een gerichte aanval. Een oud-medewerker, een ex-schoonmaker of een vertrekkende stagiair heeft nog steeds jouw wifi-wachtwoord in zijn telefoon staan. En dat wachtwoord verander je bijna nooit, want dan moet iedereen opnieuw inloggen.

Wat een gastnetwerk precies doet

Een gastnetwerk is een tweede, aparte wifi die door dezelfde router wordt uitgezonden, maar volledig gescheiden is van je hoofdnetwerk. Iemand die op het gastnetwerk zit, heeft internet — meer niet. Geen toegang tot je printer, je bestanden, je camera's of de andere apparaten op kantoor.

Bijkomend voordeel: je kunt het gast-wachtwoord elk kwartaal veranderen zonder dat iemand op kantoor daar last van heeft. En je kunt vaak de snelheid beperken, zodat een bezoeker die een grote download start je eigen werk niet stillegt.

Zo zet je het op

Vrijwel elke moderne router — of het nu een KPN-, Ziggo-, Fritz!Box- of Ubiquiti-model is — ondersteunt een gastnetwerk. De stappen verschillen per merk, maar komen hierop neer:

1. Log in op je router. Meestal via een adres als 192.168.1.1 of mijnmodem.kpn. De inloggegevens staan op een sticker onderop het apparaat.
2. Zoek de wifi-instellingen. Daar staat vaak al een optie "Gastnetwerk" of "Guest network" die uit staat.
3. Geef het een herkenbare naam. Bijvoorbeeld Bedrijfsnaam-Gasten. Zo weten bezoekers meteen welke ze moeten hebben.
4. Kies een goed wachtwoord. Iets van 12 tekens, makkelijk voor te lezen maar niet je bedrijfsnaam plus 2026.
5. Controleer dat "isolatie" of "geen toegang tot lokaal netwerk" aan staat. Dit is de belangrijkste knop — zonder deze zit een gast alsnog bij je printer.
6. Zet eventueel een bandbreedtelimiet. Bijvoorbeeld 20 Mbit per apparaat.

Print het nieuwe gast-wachtwoord op een klein bordje bij de balie of in de wachtruimte. Scheelt tien vragen per dag.

Praktische tips voor onderhoud

Een gastnetwerk is geen "instellen en vergeten". Een paar gewoontes helpen:

• Wissel het wachtwoord ieder kwartaal. Zet het in je agenda, samen met andere kleine terugkerende taken.
• Geef je hoofdnetwerk een saaie, technische naam. Niet BedrijfXYZ-Kantoor, maar iets neutraals. Zo valt hij minder op.
• Verstop je hoofdnetwerk niet volledig. "Verborgen" netwerken zijn niet veiliger — ze zijn wel lastiger in gebruik.
• Test het zelf. Log met je telefoon in op het gastnetwerk en probeer bij de printer te komen. Lukt dat? Dan staat de isolatie niet goed.
• Update je router. De meeste modems updaten zichzelf, maar controleer of dat aan staat.

Wat je nog vaker over het hoofd ziet

Twee dingen komen we regelmatig tegen bij een kantoorbezoek:

De slimme apparaten staan op het verkeerde netwerk. Een slimme thermostaat, een videobelcamera of een IoT-koffiezetapparaat hoort eigenlijk niet bij je bedrijfsdata. Die apparaten krijgen zelden updates en zijn vaak lek. Zet ze op het gastnetwerk (of maak een derde netwerk als je router dat kan).

De router staat nog op het fabriekswachtwoord. Niet het wifi-wachtwoord — het beheerderswachtwoord om in te loggen op de router zelf. Dat staat vaak op de sticker en is voor iedereen die op je netwerk zit gewoon te raden. Verander dat als eerste.

Twijfel je of het bij jou goed staat?

Weten of je netwerk vanaf buiten dichtstaat is een kwestie van even kijken. Met onze IP-lookup zie je snel welk publiek IP-adres je hebt en welke provider erachter zit — handig als je later een firewall-regel wilt controleren. Wil je liever dat iemand meekijkt of je hele netwerk-opzet nog logisch is voor de manier waarop je nu werkt? Dan kan onze toegang-check daar prima een half uurtje voor plannen. Klein onderhoud, groot verschil.