Wifi voor gasten op kantoor: hoe richt je dat veilig in?

Klanten en leveranciers vragen bijna altijd naar je wifi-wachtwoord. Zo geef je ze internet zonder dat ze op je kantoornetwerk komen.

Er komt een klant binnen voor een afspraak, of een monteur die even iets moet opzoeken. Bijna standaard volgt de vraag: "Mag ik jullie wifi?" En bijna standaard krijgt diegene het gewone kantoorwachtwoord — dat sinds de verhuizing in 2019 niet meer is veranderd en op een geeltje bij de printer hangt.

Dat is precies het moment waarop een gastnetwerk handig wordt. Niet omdat je bezoek wantrouwt, maar omdat je gewoon niet weet wat er op hun laptop of telefoon draait. Een besmet apparaat op je eigen netwerk kan bij je bestanden, je printer en soms zelfs je boekhouding komen. Een gastnetwerk voorkomt dat.

Waarom één wifi voor iedereen een slecht idee is

Als iedereen op hetzelfde netwerk zit, kan elk apparaat in principe met elk ander apparaat praten. Dat lijkt onschuldig, maar het betekent:

• Een besmette laptop van een bezoeker kan proberen je netwerkschijf of NAS te bereiken.
• Het wifi-wachtwoord dat je aan tien bezoekers per maand geeft, staat na een jaar bij honderd mensen op hun telefoon opgeslagen.
• Oud-personeel loopt gewoon nog binnen bereik en logt automatisch in.
• Je hebt geen zicht op wie er meelift op je internetverbinding.

Het probleem is niet dat er meteen iets misgaat. Het probleem is dat je geen enkele grip hebt als er iets misgaat.

Wat een gastnetwerk eigenlijk doet

Een gastnetwerk is een tweede wifi-netwerk op dezelfde router of accesspoint, met een eigen naam en een eigen wachtwoord. Het geeft toegang tot internet, maar houdt bezoekers weg van je interne netwerk. Je printer, je NAS, je server en de laptops van je medewerkers zitten er niet aan.

Bij de meeste zakelijke routers en modernere consumentenrouters (denk aan die van KPN, Ziggo of een aparte Ubiquiti/TP-Link) zit deze functie er standaard in. Je hoeft er dus geen extra apparaat voor te kopen.

Zo pak je het praktisch aan

1. Geef de netwerken duidelijke namen

Bijvoorbeeld Bedrijfsnaam-Kantoor en Bedrijfsnaam-Gasten. Zo weten medewerkers meteen waar ze moeten zijn, en bezoekers zien in één oogopslag welk netwerk voor hen is.

2. Kies twee verschillende, sterke wachtwoorden

Het wachtwoord voor het kantoornetwerk deel je nooit met bezoekers. Punt. Het gastwachtwoord mag makkelijker te typen zijn, maar niet iets als welkom123. Iets als drie woorden aan elkaar (koffie-vergadering-parkeren) werkt prima en is makkelijk voor te lezen.

3. Zet "client isolation" of "AP-isolatie" aan op het gastnetwerk

Deze optie zorgt dat gasten onderling ook niet bij elkaars apparaten kunnen. Vaak heet het in de router-instellingen "isoleer apparaten op gastnetwerk" of iets soortgelijks. Aanvinken en klaar.

4. Beperk desnoods de snelheid

Als je merkt dat bezoekers grote downloads doen en je eigen verbinding daaronder lijdt, kun je op veel routers een maximum instellen voor het gastnetwerk. 10 of 20 Mbit is meer dan genoeg om te mailen en te videobellen.

5. Hang de gast-inlog zichtbaar op

Een klein bordje in de vergaderruimte of bij de receptie met de netwerknaam en het wachtwoord scheelt gedoe. Bezoekers hoeven niet meer te vragen, en je medewerkers hoeven het niet meer uit hun hoofd voor te lezen.

6. Wissel het gastwachtwoord één of twee keer per jaar

Niet iedere maand — dat wordt niemand blij van. Maar wel af en toe, bijvoorbeeld bij de overgang naar het nieuwe jaar en aan het begin van de zomer. Zet het in je agenda.

Extra: wat doe je met slimme apparaten?

Veel kantoren hebben tegenwoordig ook slimme lampen, een slimme thermostaat, een deurbel met camera of een smart-tv in de vergaderruimte. Die apparaten worden zelden bijgewerkt en zijn een geliefd doelwit. Een prima plek voor ze is óók het gastnetwerk (of een apart derde netwerk als je router dat aankan). Zo staan ze niet tussen je werkbestanden.

En als je niet weet hoe je router in elkaar zit?

Dat is geen schande. Bij veel MKB-kantoren staat er ooit iets neergezet door de vorige internetprovider en heeft niemand er sindsdien naar omgekeken. Een korte check van je netwerk laat zien welke apparaten er aanhangen, of er nog oude wifi-netwerken uitstaan en of je router überhaupt updates krijgt.

Wil je zeker weten wie er nu allemaal op je netwerk zit en of het veilig is ingericht? Kijk eens naar onze toegang-check — die kijkt niet alleen naar mailboxen en mappen, maar ook naar het netwerk zelf. En wil je gewoon even meten hoe snel je verbinding op dit moment is voordat je iets verandert? Doe dan eerst onze speedtest.