? Trennt ihr das Gäste-Netz wirklich sicher vom Firmennetz?

FAQ

Trennt ihr das Gäste-Netz wirklich sicher vom Firmennetz?

Gast verbindet sich am Smartphone mit dem Gäste-WLAN am Café-Tisch

Ja. Über VLAN-Segmentierung und Firewall-Regeln sind Gast, Mitarbeiter, IoT und Produktion strikt getrennt; Gäste kommen nie ins interne Netz [social-wave, 2025]. Die MULTIMEDIAFABRIK plant diese Trennung als technische Grundvoraussetzung, nicht als Option.

Wo Gäste im selben Netz hängen wie Kasse, ERP oder Maschinen, ist jeder Besucher ein potenzielles Einfallstor. Die Lösung ist eine saubere Aufteilung in Zonen, zwischen denen Firewall-Regeln greifen.

ZoneInhaltTrennung
GastBesucher und Gästenie Zugriff auf interne Systeme
MitarbeiterOffice-Geräteabgeschottet, optional 802.1X
IoTSmart-TVs, Sensoren, Gebäudetechnikeigene Zone mit Firewall-Regeln
ProduktionMaschinen und ERP, wo vorhandenstrengste Isolation

So kann ein kompromittiertes Gast-Gerät nicht auf den Geschäftsbetrieb übergreifen. Die Trennung ist zugleich ein Baustein für das ab 1. Oktober 2026 geltende NISG 2026 [WKO, 2026], und der Netzplan dient als Nachweis.

Der Gästenetzwerke-Guide 2026 als Premium-ePaper
Gratis-ePaper · PDF

Gästenetzwerke-Guide 2026

  • Strikte VLAN-Trennung von Gast, Mitarbeiter, IoT und Produktion, WPA3-Verschlüsselung empfohlen
  • Captive-Portal im Marken-Look mit Einwilligung, Löschfristen und optionalem Marketing-Opt-in
  • PMS-Anbindung: Login per Zimmernummer, automatischer Entzug beim Check-out
  • Funkausleuchtung mit Heatmap statt Schätzung, Wi-Fi 6, 6E oder 7 je nach Last
Guide laden

Bereit für den nächsten Schritt?

Wir hören zu, denken mit und zeigen dir, was für dein Vorhaben wirklich Sinn ergibt.