Gastenwifi voor bedrijven: waar je aan moet denken
Bezoekers online helpen zonder je bedrijfsnetwerk open te zetten.
· 2 minuten lezen
Gastenwifi is voor veel bedrijven de eerste indruk van je IT. Het moet werken, en het moet gescheiden zijn.
Volledig gescheiden, niet "alleen een ander wachtwoord"
Gasten horen op een eigen VLAN met een eigen IP-bereik, zonder toegang tot servers, printers, camera's en werkplekken. Zet clientisolatie aan zodat gasten elkaar ook niet zien. Beperk de bandbreedte per gebruiker, zodat één zware download het netwerk niet plat legt.
Het wachtwoord
Eén vast, lang wachtwoord met een QR-code bij de balie werkt in de praktijk het beste. Roterende codes per dag geven veel gedoe. Wil je meer controle, dan is een portaal met een dagcode een middenweg.
Het captive portal
Een inlogpagina met je logo en de gebruiksvoorwaarden. Vraag niet om gegevens die je niet nodig hebt: elk e-mailadres dat je verzamelt, is een AVG-verplichting erbij. Wil je marketing bedrijven met wifi-data, regel dan grondslag, bewaartermijn en informatieplicht.
Logging
Je bent niet verplicht alles te bewaren, maar bij misbruik vanaf jouw IP-adres wil je kunnen zien wanneer er iets gebeurde. Bewaar minimale verbindingsgegevens, met een korte bewaartermijn en een duidelijk beleid.
Meten of het werkt
Kijk naar het aantal gasten dat verbindt en weer weggaat binnen een minuut. Dat is meestal geen desinteresse maar een portaal dat op iOS niet goed opent.