Een bezoeker vraagt het wifiwachtwoord. Met een gastnetwerk biedt u internet zonder daarvoor automatisch dezelfde toegang te geven als aan bedrijfscomputers. De naam van dat netwerk vertelt alleen niet of de scheiding technisch goed is ingesteld.
De scheiding zit in de configuratie
Een ander wifiwachtwoord maakt op zichzelf geen aparte beveiligingsgrens. De Canadese cybersecuritydienst wijst op aparte netwerksegmenten en op het controleren van verkeer tussen die segmenten. Een foutieve standaardinstelling kan verkeer toch doorlaten. Accesspoints, router en firewall moeten dezelfde bedoeling uitvoeren.
Maak de bedoelde toegang concreet
- Bezoekers kunnen de bedoelde internetdiensten gebruiken.
- Interne bestanden, servers, camera’s en beheerpagina’s zijn vanuit gastwifi niet bereikbaar.
- Bepaal afzonderlijk of apparaten op het gastnetwerk elkaar mogen bereiken.
- Leg uit of privétoestellen van medewerkers op gastwifi horen of een beheerde zakelijke route nodig hebben.
Test vanaf een echt gasttoestel
Laat de beheerder vanaf het gastnetwerk zowel de toegestane verbinding als de blokkades controleren. Alleen vaststellen dat een website opent is geen test van de interne afscherming. Leg vast wat is getest en welke uitzondering eventueel nodig blijft, bijvoorbeeld voor een bezoeker die een vergaderoplossing gebruikt.
Beheer ook de toegang daarna
Spreek af hoe bezoekers toegang krijgen en hoe lang die geldig blijft. Geef geen intern wachtwoord als snelle terugval wanneer gastwifi niet werkt. Meld de locatie en de ontvangen foutmelding, zodat de oorzaak gericht kan worden onderzocht.
Na vervanging van een firewall of accesspoint verdient de gasttoegang een nieuwe controle. Een vroeger geslaagde test bewijst de huidige instellingen niet. Eagle IT helpt de gewenste toegang en het controlepunt afstemmen op uw kantoor.