Wie prüfe ich, dass das Gäste-WLAN unser internes Netz nicht erreicht?

Verbinden Sie sich mit einem Telefon oder Notebook mit dem Gästenetz und versuchen Sie, interne Systeme zu erreichen: Öffnen Sie die Adresse eines Dateiservers, die Weboberfläche eines Druckers, die Verwaltungsseite des Routers und den internen Namensserver des Büros. Im eigenen Netz zeigt ein einfacher Verbindungstest oder Ping auf interne Adressbereiche, ob etwas antwortet. Prüfen Sie dann die Konfiguration: Client-Isolation eingeschaltet, Gästenetz in einem eigenen VLAN oder an einem eigenen Router-Port, nur Internetzugang und die Verwaltungsoberfläche des WLAN-Systems von dort nicht erreichbar. Wiederholen Sie das nach jeder Änderung am WLAN-System, denn Firmware-Updates und neue Access Points können Einstellungen zurücksetzen. Wird das Gästesegment überwacht, zeigt NetSenX Gästegeräte auf der Netzwerkkarte und markiert jede Sitzung von ihnen zu internen Hosts sowie Scans oder laterale Bewegung, in jedem Plan. Ein Gästegerät, das einen internen Server erreicht, erscheint als Verbindung, die es nicht geben sollte.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen