Gäste-WLAN nicht vom internen Netz getrennt
F-04 · Perspektive WLAN
HochPerspektive WLANBehoben
Was ist das Problem?
Wer im Gäste-WLAN angemeldet ist, kann Ihre internen Systeme erreichen, zum Beispiel den Fileserver und den Drucker. Das Gäste-WLAN sollte nur den Weg ins Internet freigeben.
Warum ist es gefährlich?
Ein Besucher oder jemand im Wartebereich mit dem Gäste-Passwort hätte denselben Netzzugang wie ein Mitarbeiter-PC. Zusammen mit F-03 wären die Mandantendaten direkt erreichbar.
Was ist zu tun?
Gäste-WLAN im Router in ein eigenes, abgeschottetes Netz legen (Gast-Isolation aktivieren) und Zugriffe auf 192.168.10.0/24 sperren.
Aufwand: ca. 1 Stunde · Zuständig: IT-Dienstleister
Betroffene Systeme
- Gäste-WLAN „MusterGmbH-BR500-Gast“
192.168.20.0/24 - Internes Netz
192.168.10.0/24
Technische Details – für Ihren IT-Dienstleister
- Port
alle- Dienst
- Routing zwischen VLANs
- CVE
- –
- Befund
- Von 192.168.20.0/24 aus erreichbar: 192.168.10.5 (445/tcp), 192.168.10.50 (80/tcp, 443/tcp). Keine Firewall-Regel zwischen den Netzen.
So sieht Ihr Ergebnis nach einer Prüfung aus
Wir prüfen Ihr Netz von außen, über das WLAN und von innen – verständlich erklärt, mit klarem Maßnahmenplan.