Gastwifi voor je winkel of atelier: veilig en makkelijk instellen

In een winkel, een kapsalon, een atelier of een ruimte waar je workshops geeft, komt de vraag vroeg of laat: "Heb je wifi?" Het is verleidelijk om dan gewoon het wachtwoord van je eigen netwerk te geven. Maar daarmee zitten klanten op hetzelfde netwerk als je kassa, je pinautomaat, je laptop met de administratie en je printer. Een apart gastnetwerk is snel ingericht en voorkomt dat. In dit artikel lees je welke instellingen ertoe doen, hoe gasten met een QR-code inloggen en hoeveel snelheid een groep gasten nodig heeft.

Waarom gasten niet op je eigen netwerk horen

• Op je eigen netwerk kan elk apparaat in principe elk ander apparaat zien: de kassa, de printer, de NAS, de camera's.
• Je weet niet wat er op de telefoon of laptop van een gast staat. Een besmet apparaat zoekt in het netwerk naar andere apparaten.
• Een wachtwoord dat je één keer hebt gegeven, gaat rond. Wil je het veranderen, dan moet je al je eigen apparaten opnieuw verbinden.
• Een gast die een grote download start of een video uploadt, kan je kassa of pinautomaat vertragen.

Drie manieren om gastwifi te maken

Voor de meeste kleine zaken is een gastnetwerk op een zakelijk accesspoint de beste balans: het kost geen extra abonnement en je hebt alle instellingen die je nodig hebt. Systemen als TP-Link Omada en UniFi hebben een gastnetwerk standaard aan boord; de verschillen lees je in Omada of UniFi.

De instellingen die ertoe doen

• Een herkenbare naam: bijvoorbeeld de naam van je zaak met "Gasten" erachter. Dan kiest niemand per ongeluk je eigen netwerk.
• Geen toegang tot het lokale netwerk: gasten komen alleen op internet, niet bij de kassa, de printer of andere apparaten.
• Gasten van elkaar gescheiden (client isolation): de telefoons van gasten kunnen elkaar ook niet zien.
• Een snelheidslimiet per apparaat, zodat één gast niet de hele verbinding opeet.
• Een schema: zet het gastnetwerk alleen aan tijdens openingstijden of workshops. Buiten die tijden kan niemand vanaf de stoep op je wifi.
• Een wachtwoord met WPA2 of WPA3, ook al hang je het op. Daarover hieronder meer.

Inloggen met een QR-code

Een lang wachtwoord overtypen is onhandig, zeker voor een groep. Met een QR-code is het één handeling: gasten richten de camera van hun telefoon op de code en tikken op "verbinden". Zowel iPhones als Android-telefoons herkennen zo'n wifi-code in de gewone camera-app. In de code staan de netwerknaam, het soort beveiliging en het wachtwoord.

• Maak de QR-code in de app van je router of accesspoints. Veel systemen kunnen dat zelf. Gebruik je een website om de code te maken, kies er dan een die in je browser werkt en je wachtwoord niet naar een server stuurt.
• Zet de code op een kaartje bij de kassa, op de werktafels of bij de ingang. Schrijf de netwerknaam en het wachtwoord eronder voor wie de code niet kan scannen.
• Verander het wachtwoord van het gastnetwerk af en toe, bijvoorbeeld elk kwartaal, en print dan een nieuw kaartje. Je eigen apparaten merken daar niets van, want die zitten op het andere netwerk.

Hoeveel snelheid hebben gasten nodig?

In een winkel waar klanten even hun berichten checken, is het gebruik laag. In een workshopruimte is dat anders, omdat iedereen op hetzelfde moment online gaat. Neem een sieradenatelier dat workshops geeft, zoals Cherry PaoPao in Brussel, waar deelnemers zelf een bedelsieraad samenstellen. Aan het eind van zo'n workshop pakt bijna iedereen tegelijk de telefoon: foto's van het resultaat, een filmpje voor de groepsapp of voor social media.

Juist uploaden vraagt veel van een verbinding, en bij veel abonnementen is de uploadsnelheid lager dan de downloadsnelheid. Tien telefoons die tegelijk een video versturen, merk je dan meteen op de kassa. Bij workshops voor verjaardagen of vrijgezellenfeesten is het een groep die samen iets viert, en dus nog meer foto's en filmpjes tegelijk. Daarom:

• Stel een snelheidslimiet per gast in. Een paar megabit per seconde is genoeg om te appen, te browsen en een foto te delen.
• Geef je kassa en pinautomaat een kabel, of in elk geval een eigen netwerk. Dan hebben ze geen last van wat gasten doen.
• Zorg dat er bij de werktafels goed bereik is. Een accesspoint aan het plafond van de workshopruimte werkt beter dan een router in de meterkast.

Duren je workshops een vaste tijd, zoals de sieradenworkshops in Brussel waarin deelnemers in ongeveer twee uur een eigen sieraad maken, dan kun je het schema van het gastnetwerk op die tijden afstemmen. Het netwerk staat dan alleen aan als er gasten zijn.

Veilig voor jou en voor je gasten

Een open netwerk zonder wachtwoord lijkt gastvrij, maar het verkeer van je gasten gaat dan onversleuteld door de lucht. Iedereen in de buurt kan het in principe meelezen. Met een wachtwoord (WPA2 of WPA3) is het verkeer van elke gast versleuteld, ook als het wachtwoord op een kaartje op tafel staat. Wil je toch geen wachtwoord, kies dan als je apparatuur het ondersteunt voor Enhanced Open (OWE). Dat versleutelt ook zonder wachtwoord, al werkt het niet op elk ouder apparaat.

• Deel nooit het wachtwoord van je eigen netwerk, ook niet "even" met een leverancier of monteur. Geef ook hen het gastnetwerk.
• Verander het standaard beheerderswachtwoord van je router en accesspoints.
• Houd de apparatuur up-to-date, het liefst met automatische updates.
• Hangen er camera's in de zaak? Zet die op een eigen netwerk, niet op het gastnetwerk en niet op het netwerk van de kassa.

Gastwifi laten inrichten

Wij hangen bekabelde accesspoints op en richten op verzoek een apart gastennetwerk in, en voor bedrijven ook een gescheiden netwerk voor bijvoorbeeld kassa's of camera's. Groeit je zaak en wil je weten wanneer je verder moet dan een gastnetwerk, lees dan thuisnetwerk of zakelijk netwerk.