Gäste-WLAN einrichten: Warum Netzwerktrennung Pflicht ist
Viele Berliner Büros, Praxen und Gastronomiebetriebe bieten Gästen und Kunden WLAN-Zugang an. Das ist kundenfreundlich — aber sicherheitstechnisch ein Problem, wenn Gäste und Mitarbeiter das gleiche Netzwerk nutzen. Ein Kunde mit einem infizierten Laptop oder ein Angreifer, der sich als Besucher tarnt, kann in einem ungekoppelten Netzwerk sämtliche Firmengeräte sehen und möglicherweise angreifen.
Das Sicherheitsrisiko eines gemeinsamen WLANs
In einem nicht segmentierten Netzwerk gelten alle verbundenen Geräte als gleichberechtigt. Das bedeutet:
- Ein Gäste-Laptop kann Ihren Netzwerkdrucker sehen und darauf drucken (oder ihn angreifen).
- Ein kompromittiertes Gerät kann den Netzwerkverkehr aller anderen Teilnehmer belauschen (wenn kein WLAN-Client-Isolation konfiguriert ist).
- Ein Angreifer kann über das Gäste-Gerät direkt auf freigegebene Netzlaufwerke oder Server-Ports zugreifen.
- Bei Ransomware-Angriffen kann sich die Malware über das Netzwerk auf alle Systeme ausbreiten.
Das Berliner Landeskriminalamt dokumentiert regelmäßig Fälle, bei denen Angreifer über schlecht gesicherte WLAN-Netzwerke in Unternehmensnetze eindrangen.
Gäste-WLAN richtig einrichten: Technische Umsetzung
Eine korrekte Netzwerktrennung zwischen Gäste- und Firmen-WLAN erfordert:
- Separates SSID: Ein eigenes WLAN-Netz für Gäste mit eigenem Passwort (oder Portal-Login).
- VLAN-Trennung: Das Gäste-WLAN muss in einem eigenen VLAN laufen, das keinen Zugriff auf das Firmennetz hat. Nur Internetzugang ist erlaubt.
- Client-Isolation: Gäste-Geräte dürfen sich nicht gegenseitig sehen — ein gängiges Feature auf Business-WLAN-Access-Points.
- Bandbreitenbegrenzung: Gäste-WLAN sollte Bandbreite begrenzen, damit Gäste die Geschäftsverbindung nicht überlasten.
- Captive Portal (optional): Eine Anmeldeseite, auf der Gäste die Nutzungsbedingungen bestätigen — rechtlich empfehlenswert.
Geeignete Hardware für Business-WLAN in Berliner KMU: UniFi von Ubiquiti (exzellentes Preis-Leistungsverhältnis, zentrale Verwaltung), Lancom (deutsches Unternehmen, sehr datenschutzfreundlich) oder Cisco Meraki (höheres Budget, Cloud-verwaltet). Consumer-Router wie die FRITZ!Box unterstützen zwar Gäste-WLAN, aber ohne vollständige VLAN-Trennung — für ernsthafte Geschäftsumgebungen nicht ausreichend.
Sie haben Fragen zu Ihrer IT-Infrastruktur? Kontaktieren Sie uns — wir beraten Sie kostenlos und unverbindlich in Berlin.
Mehr von Manthey EDV Beratung
- Alle IT-ServicesBetreuung, Netzwerk, Cloud, Sicherheit
- IT-KostenrechnerKostenlos & unverbindlich
- Leistungen & PreiseAb 79 EUR/Monat — monatlich kündbar
IT-Beratung in Ihrem Berliner Bezirk: Friedrichshain Pankow Spandau weitere Infos →
