Gäste-WLAN im Betrieb: richtig vom Firmennetz trennen
Ein Gäste-WLAN muss vom Firmennetz getrennt sein: Wer sich dort anmeldet, kommt ins Internet, aber nicht an Server, Drucker oder Kassen. Das gilt auch für private Handys der Mitarbeiter und für smarte Geräte wie Kameras oder Heizungssteuerungen.
Warum Trennung so wichtig ist
In vielen kleinen Betrieben gibt es ein einziges WLAN für alles: Firmen-PCs, Drucker, die Handys der Mitarbeiter, das Tablet im Wartezimmer und die Kamera am Hoftor. Das ist bequem, aber riskant. Ein infiziertes Privathandy oder ein unsicheres smartes Gerät kann dann direkt auf eure Daten zugreifen.
Drei Netze reichen meistens
| Netz | Wer | Darf |
|---|---|---|
| Firmennetz | Firmen-PCs, Notebooks, Server, Drucker | alles Nötige im Betrieb |
| Gäste-WLAN | Kunden, Patienten, private Handys | nur ins Internet |
| Geräte-Netz | Kameras, Heizung, Smart-TV, Zeiterfassung | nur, was das Gerät wirklich braucht |
Technisch geschieht die Trennung über sogenannte VLANs. Das sind getrennte Netze auf derselben Hardware, die die Firewall voneinander abschottet. Professionelle Access Points und Switches, zum Beispiel von MikroTik oder Aruba, können das. Viele Endkunden-Router bieten zumindest ein einfaches Gastnetz.
Checkliste für ein gutes Gäste-WLAN
- Kein Zugriff aufs Firmennetz, auch nicht auf Drucker oder NAS.
- Gäste untereinander isolieren (Client-Isolation), damit sich Geräte im Gastnetz nicht gegenseitig erreichen.
- Eigenes Passwort, das ihr regelmäßig ändert, oder eine einfache Anmeldeseite.
- Bandbreite begrenzen, damit ein Gast mit Streaming nicht euren Arbeitsplatz ausbremst.
- Aktuelle Verschlüsselung (WPA2 oder besser WPA3) auch im Gastnetz.
Das Passwort fürs Firmen-WLAN gehört nicht an die Pinnwand und nicht auf private Handys. Wer es kennt, ist im Netz, auch nach dem Ende des Arbeitsverhältnisses.
WLAN in Werkstatt und Lager
Dicke Wände, Metallregale und große Hallen schlucken Funk. Statt einen stärkeren Router zu kaufen, helfen mehrere Access Points, die per Kabel angebunden sind und ein gemeinsames Netz bilden. So kommt das WLAN auch an der Werkbank und im Lager an, und Gäste- und Firmennetz bleiben überall getrennt.
Wir planen und richten Netzwerke und WLAN für Büros, Praxen und Werkstätten ein. Mehr unter Server & Netzwerk.
Wir übernehmen das für Betriebe in Emmendingen, Freiburg und im Breisgau. Kostenloses Erstgespräch anfragen oder anrufen: +49 7641 9671730.