Netwerksegmentatie voor bezoekers zonder interne toegang
Bezoekers hebben internet nodig, maar hoeven geen bedrijfsservers of beheerpagina’s te kunnen bereiken. Radorfa verzorgt netwerksegmentatie in Den Bosch voor gasttoegang. We onderzoeken de draadloze en bekabelde route, richten een afzonderlijke zone in en testen de grenzen. Medewerkers krijgen een begrijpelijke instructie voor het aanbieden van de verbinding.
1Volg het gastverkeer tot aan de internetuitgang
We bekijken accesspoints, switchpoorten, uplinks en firewallinstellingen. Radorfa controleert aan welke netwerkzone het gastprofiel werkelijk is gekoppeld. Een andere wifi-naam vormt op zichzelf geen bewijs van scheiding. Ook bekabelde bezoekersaansluitingen worden meegenomen wanneer die in scope zijn, zodat een vergeten poort niet alsnog een route naar het interne netwerk biedt.
2Configureer de benodigde toegang en blokkades
We richten gast-VLAN, adresuitgifte en regels voor de internetverbinding in. Radorfa beperkt toegang tot interne bestemmingen en beheerinterfaces. Waar passend worden gasten ook onderling gescheiden. Naamresolutie en eventuele aanmeldpagina krijgen aandacht, omdat de gastverbinding daarvoor specifieke diensten nodig kan hebben. De gekozen uitzonderingen worden beschreven zonder de gastzone algemene toegang tot bedrijfsnetwerken te geven.
3Test met een echt bezoekersapparaat
We verbinden een testlaptop of telefoon met het gastprofiel en voeren een normale internettaak uit. Radorfa controleert daarnaast dat interne servers en netwerkbeheer niet bereikbaar zijn via de onderzochte route. De firewalllogs worden vergeleken met de verwachte regels. Een nieuwe aanmelding en adresvernieuwing helpen om achtergebleven verbindingen niet als bewijs van een correcte inrichting te gebruiken.
Test wat werkt én wat geweigerd wordt
Een gastzoneschema, accesspointconfiguratie en blokkeerproef onderbouwen de oplevering. Radorfa controleert switchtoewijzing en firewallregels. Het verslag benoemt welke aansluitingen en apparaten zijn getest en welke bezoekersvoorziening eventueel afzonderlijk moet worden ingericht.
Laat de zonering meegroeien met uw netwerk
We spreken af wie gastprofielen en tijdelijke toegang beheert. Radorfa kan wijzigingen en ondersteuning verzorgen. Nieuwe accesspoints of vergaderruimtes worden aan dezelfde controle onderworpen voordat de gastverbinding wordt aangeboden.
Netwerkonderdelen en controlebewijs
Accesspoint, switch, DHCP-dienst en firewall vormen de gastzone. Configuratie, toegangstests, loganalyse en controle van beheerinterfaces onderbouwen afscherming.
Welke apparaten moeten elkaar kunnen bereiken?
Kunnen bezoekers nu interne apparaten zien? We volgen het gastverkeer en richten een passende scheiding met uw bedrijfsnetwerk in.
Bespreek uw netwerksegmentatie