Hoe controleer ik dat de gastenwifi ons interne netwerk niet kan bereiken?

Maak met een telefoon of laptop verbinding met het gastennetwerk en probeer interne systemen te bereiken: open het adres van een bestandsserver, de webpagina van een printer, de beheerpagina van de router en de interne naamserver van het kantoor. Op uw eigen netwerk laat een eenvoudige verbindingstest of ping naar interne adresbereiken zien of er iets antwoordt. Controleer daarna de configuratie: clientisolatie aan, gastennetwerk in een eigen VLAN of op een eigen routerpoort, alleen internettoegang, en de beheerinterface van het wifisysteem daarvandaan onbereikbaar. Herhaal dit na elke wijziging aan het wifisysteem, want firmware-updates en nieuwe accesspoints kunnen instellingen terugzetten. Als het gastensegment wordt bewaakt, toont NetSenX de gastapparaten op de netwerkkaart en markeert het elke sessie van hen naar interne hosts, en ook scans of laterale beweging, op elk abonnement. Een gastapparaat dat een interne server bereikt, verschijnt als een verbinding die niet zou mogen bestaan.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen