Einen Internetanschluss mit getrennten und sicheren Netzen nutzen

Ein Internetanschluss kann Haushalt, Arbeit, Gäste und IoT-Geräte versorgen. Damit eine Gruppe andere Geräte nicht erreicht, braucht es echte Isolationsregeln, nicht nur unterschiedliche WLAN-Namen. Die Möglichkeiten hängen von Router, Access Points und Switches ab.

Gast-WLAN als Einstieg

Richten Sie im Router ein eigenes Gast-SSID mit separatem Passwort und der bestmöglichen kompatiblen WLAN-Verschlüsselung ein. Deaktivieren Sie den Zugriff von Gästen auf das lokale Netz. Die Trennung zwischen Gästen ist oft eine eigene Option; aktivieren Sie sie, wenn Gäste einander nicht erreichen sollen. Die Menüs unterscheiden sich je Gerät, und die Bezeichnung „Gast“ garantiert keine Isolation.

VLANs für Zuhause, Arbeit und IoT

Geeignete Router, Switches und Access Points können Ports oder SSIDs verschiedenen VLANs und Subnetzen zuweisen. 802.1Q trennt lokalen Verkehr, doch ein Router kann zwischen VLANs vermitteln. Sperren Sie mit Firewall-Regeln den Zugriff zwischen Netzen und erlauben Sie nur benötigte Dienste wie einen bestimmten Drucker. Richten Sie DHCP und DNS pro Subnetz ein. Ändern Sie die Verwaltungs-VLAN nicht aus der Ferne ohne alternativen Zugriff.

Mesh und Familienprofile

Mesh-Systeme verbessern die WLAN-Abdeckung und bieten je nach Modell und Router- oder AP-Modus ein Gastnetz. Nutzerprofile, Zeitpläne und Jugendschutzfilter verwalten die Nutzung; sie beweisen keine Netztrennung. Prüfen Sie Zugriff auf LAN, andere Gäste und kabelgebundene Geräte.

Captive Portal für Besucher

Ein Captive Portal kann Nutzungsbedingungen, Gutscheine oder eine Anmeldung vor dem Internetzugang anzeigen. Es ersetzt weder WLAN-Verschlüsselung noch Isolationsregeln. Für Besucher einer Einrichtung verwenden Sie ein geschütztes, getrenntes Gastnetz und ergänzen bei Bedarf ein Portal; erhobene Daten sind gemäß den geltenden Regeln zu behandeln. Das Portal allein garantiert weder vollständige Sicherheit noch Protokollierung.

Auswahl und Prüfung

Für wenige private Gäste genügt oft ein isoliertes Gastnetz. Für Arbeit, IoT und Zuhause bieten sich VLANs mit Firewall an. Wählen Sie Mesh für Abdeckung und prüfen Sie dessen konkrete Isolationsfunktion. Ein Captive Portal ist ein zusätzlicher Anmeldeablauf. Testen Sie mit Geräten in jedem Netz Internet, andere Subnetze und die Verbindung zwischen Gästen sowie gewünschte Ausnahmen.

Quellen

Gastzugang: https://www.tp-link.com/us/support/faq/2798/ . Netzwerk- und Client-Isolation: https://help.ui.com/hc/en-us/articles/18965560820247-Implementing-Network-and-Client-Isolation-in-UniFi .