Een kantoor aan huis begint meestal met het modem van de provider en een paar laptops op het wifi. Voor één persoon is dat prima. Maar bedrijven groeien: er komt een medewerker bij, een gedeelde printer, een pinautomaat of kassa, een NAS met klantgegevens, misschien een praktijkruimte waar klanten binnenlopen. Het netwerk groeit dan vaak mee zonder plan: een repeater erbij, nog een switchje, en het wifi-wachtwoord gaat de hele straat rond. Hoe weet je wanneer een thuisnetwerk niet meer genoeg is, en wanneer je er een zakelijke netwerkpartij bij haalt?
Het verschil tussen een thuisnetwerk en een zakelijk netwerk
Het verschil zit minder in de snelheid dan in de opbouw. Een thuisnetwerk is één groot netwerk waarin elk apparaat elk ander apparaat kan zien. Een zakelijk netwerk is opgedeeld in afzonderlijke netwerken, wordt centraal beheerd en is erop gebouwd dat het blijft werken, ook als er iets misgaat.
| Thuisnetwerk | Zakelijk netwerk | |
|---|---|---|
| Apparatuur | Modem-router van de provider, eventueel mesh | Router of firewall, managed switch, accesspoints op PoE |
| Indeling | Eén netwerk, soms een gastnetwerk | Gescheiden netwerken (VLAN's) voor werk, gasten, kassa en camera's |
| Beheer | Ingesteld bij de aansluiting, daarna vergeten | Centraal beheer, updates, overzicht van alle apparaten |
| Beveiliging | Wifi-wachtwoord | Wachtwoordbeleid, scheiding, firewallregels, toegang op afstand via VPN |
| Als het uitvalt | Router herstarten en hopen | Melding bij uitval, iemand die weet hoe het in elkaar zit |
Signalen dat je thuisnetwerk te klein wordt
- Er werken meer mensen dan alleen jij op het netwerk, of er komen regelmatig klanten of leveranciers langs die om het wifi vragen.
- Je pinautomaat, kassasysteem of VoIP-telefoon hangt aan hetzelfde netwerk als de spelcomputer van de kinderen.
- Er staat een printer, NAS of server met klant- of patiëntgegevens in het netwerk.
- Het bedrijf zit in een verbouwde garage, een praktijkruimte aan huis of een bijgebouw, en het wifi haalt die plek maar net.
- Uitval kost direct geld: je kunt niet pinnen, niet bellen of niet bij je administratie.
- Niemand weet meer precies welk wachtwoord op de router zit, of wie er allemaal op het wifi zitten.
Herken je twee of meer van deze punten, dan is het tijd om het netwerk bewust in te richten in plaats van het steeds een beetje uit te breiden.
Gastnetwerk en VLAN's: werk, gasten en privé gescheiden
De belangrijkste stap is scheiden. Met VLAN's (virtuele netwerken) maak je over dezelfde kabels en accesspoints meerdere netwerken die elkaar niet kunnen zien. Een gangbare indeling voor een klein bedrijf of kantoor aan huis:
- Werk: laptops, de printer en de NAS van het bedrijf.
- Gasten: alleen internet, geen toegang tot iets anders in het netwerk.
- Kassa en pin: een eigen netwerk, het liefst via een kabel.
- Camera's en slimme apparaten: apart, zodat een slecht beveiligde camera geen opstapje naar je administratie is.
- Privé: het gezin, als het bedrijf aan huis zit.
Een gastnetwerk is de eenvoudigste vorm van scheiding, en vaak al een groot verschil. Hoe je dat voor klanten handig en veilig instelt, met een QR-code en een limiet per apparaat, lees je in gastwifi voor je winkel of atelier. Voor echte VLAN's heb je wel apparatuur nodig die het ondersteunt: een router, switch en accesspoints die samen één systeem vormen. Het modem van de provider kan dat meestal niet. Zakelijke systemen als Omada en UniFi wel; de verschillen lees je in Omada of UniFi.
Beveiliging: de basis die je zelf regelt
- Verander het standaard beheerderswachtwoord van de router, switch en accesspoints. Dat is iets anders dan het wifi-wachtwoord.
- Gebruik WPA3, of WPA2 met AES als oudere apparaten WPA3 nog niet ondersteunen.
- Zet automatische updates aan op de netwerkapparatuur, of plan ze in.
- Zet tweestapsverificatie aan op het beheeraccount van je netwerk en op je zakelijke e-mail.
- Wil je van buitenaf bij je bestanden? Gebruik een VPN in plaats van poorten open te zetten in de router.
- Maak back-ups van je administratie, ook van wat op de NAS staat, en bewaar er één buiten het netwerk.
Dat is de basis. Wie verder wil, van firewall en tweestapsverificatie tot back-ups en beveiligingstraining voor medewerkers, vindt een uitgebreidere lijst in deze checklist voor het beveiligen van een bedrijfsnetwerk.
Wie beheert het netwerk?
Een goed aangelegd netwerk moet daarna ook bijgehouden worden: updates, een nieuwe medewerker toevoegen, een accesspoint dat ermee stopt, een wachtwoord dat gewijzigd moet worden. Grofweg zijn er drie manieren:
- Zelf: je laat het netwerk aanleggen en houdt het daarna zelf bij in de app. Dat werkt goed als je er affiniteit mee hebt en het netwerk overzichtelijk is.
- Op afroep: het netwerk is netjes aangelegd en gedocumenteerd, en bij een storing of uitbreiding bel je de installateur.
- Uitbesteed: een externe partij houdt het netwerk doorlopend in de gaten, voert updates uit en grijpt in bij een probleem, meestal voor een vast bedrag per maand.
Die laatste vorm heet een beheerd (managed) netwerk. Het past vooral bij bedrijven waar meerdere mensen afhankelijk zijn van het netwerk, waar niemand intern tijd of kennis heeft om het bij te houden, of waar het bedrijf over meerdere locaties verspreid zit.
Van kantoor aan huis naar een eigen pand
Verhuist het bedrijf naar een eigen ruimte, dan is dat hét moment om het netwerk opnieuw op te zetten in plaats van de oude spullen mee te verhuizen. Een lege ruimte is het makkelijkst te bekabelen: een netwerkkabel naar elke vaste werkplek, de printer en de plekken waar accesspoints komen, allemaal terug naar één punt met een switch. Wat er verder komt kijken als je een kantoornetwerk laat aanleggen, van de indeling tot het aantal accesspoints, kun je het best vóór de verhuizing uitzoeken. Zeker als er nog verbouwd wordt: kabels gaan dan zo de muur of het plafond in.
Welke partij past bij jouw situatie?
- Je hebt een kantoor aan huis of een klein pand en wilt vooral goede kabels, stabiel wifi en een apart gastnetwerk: een installateur die bekabeling en accesspoints aanlegt is genoeg. Het beheer kun je daarna zelf in de app doen.
- Je bedrijf draait op het netwerk, er werken meerdere mensen en je wilt er zelf niet naar omkijken: kies een zakelijke netwerkpartij die ook het beheer doet, zoals Connctify, dat naast wifi voor thuis ook kantoornetwerken en netwerkbeheer voor het mkb aanbiedt.
- Twijfel je? Vraag elke partij wie de wachtwoorden beheert, wat er gedocumenteerd wordt, hoe snel ze reageren bij een storing en wat er gebeurt als je stopt.
Hulp bij een netwerk voor je kantoor aan huis
Wij leggen netwerken aan voor particulieren en bedrijven. We trekken netwerkkabels naar elke werkplek, hangen bekabelde accesspoints op en richten op verzoek een apart gastnetwerk in, en voor bedrijven een gescheiden netwerk voor bijvoorbeeld kassa's of camera's. Daarna beheer je alles vanuit één app of controller.