Zugang für Besucher bewusst planen
Besucher benötigen häufig einen Internetzugang, aber keinen Zugriff auf interne Anwendungen oder Dateien. Ein Gastnetz sollte genau diesen Zweck erfüllen. Beginnen Sie mit den gewünschten Funktionen: Muss nur ein Browser funktionieren, wird eine Videokonferenz benötigt oder soll ein bestimmter Präsentationsdienst erreichbar sein? Jede zusätzliche Verbindung zu internen Ressourcen braucht eine bewusste Entscheidung. Ein bequem geteilter Zugang zum Firmennetz ersetzt keine solche Planung und erschwert später die Kontrolle über die vorhandenen Berechtigungen.
Technische Grenzen müssen zusammenpassen
Ein anderer WLAN-Name allein belegt noch nicht, dass interne Systeme unerreichbar sind. Die Trennung muss über die beteiligten Netzwerkkomponenten und Regeln hinweg vorgesehen sein. Dazu gehören je nach Aufbau Access Points, Switches, Routing und Firewall. Lassen Sie die konkrete Umsetzung durch die zuständige IT prüfen. Wichtig ist das Ergebnis aus Sicht eines angemeldeten Gastgeräts: Welche Ziele sind tatsächlich erreichbar und welche nicht? Eine korrekt beschriftete Einstellungsseite ist dafür noch kein vollständiger Nachweis.
Auch den Betrieb organisieren
Klären Sie, wie Besucher ihre Zugangsdaten erhalten und wer sie bei Bedarf ändern kann. Legen Sie außerdem fest, wie mit temporären Veranstaltungen und vielen gleichzeitigen Geräten umgegangen wird. Das Gastnetz teilt möglicherweise Internetanbindung oder Funkressourcen mit anderen Anwendungen. Ein Test unter normalen Bedingungen hilft bei der Einschätzung, ersetzt jedoch keine Betrachtung größerer Veranstaltungen. Dokumentieren Sie Besonderheiten, damit eine Vertretung den Zugang erklären kann, ohne interne Administrationsdaten offenlegen zu müssen.
Erlaubtes und Gesperrtes gezielt prüfen
Erstellen Sie gemeinsam mit der IT eine kurze Testliste. Prüfen Sie den vorgesehenen Internetzugang und ausdrücklich auch unerwünschte Zugriffe auf interne Dienste. Berücksichtigen Sie dabei die in Ihrer Umgebung eingesetzten Netzwerkprotokolle und Gerätegruppen. Nach Änderungen an Switches, Firewall oder WLAN-Konfiguration sollte diese Prüfung erneut stattfinden. Ein gutes Gastnetz ist nicht nur am ersten Tag bequem erreichbar. Seine Grenzen bleiben verständlich und überprüfbar, während berechtigte Besucher die vereinbarten Funktionen ohne unnötige Umwege nutzen können.
Weiterführende Quelle: Ubiquiti: Network and Client Isolation.