Haperende wifi kost elke dag tijd en ergernis. Videogesprekken vallen weg, bestanden laden traag en medewerkers zoeken een plek dichter bij de router. Bovendien is een slecht beveiligd draadloos netwerk een open deur voor ongenode gasten. Met een paar bewuste keuzes bij de inrichting zorgt u voor een netwerk dat zowel stabiel als veilig is.
In het kort
- Kies zakelijke access points in plaats van één consumentenrouter.
- Scheid het netwerk voor medewerkers, gasten en apparaten.
- Gebruik sterke versleuteling en houd de apparatuur up-to-date.
Begin bij de internetverbinding
Goede wifi begint bij een goede internetverbinding. Is de verbinding zelf te traag of onbetrouwbaar, dan lost een beter wifinetwerk dat niet op. Kijk naar de werkelijke behoefte: hoeveel mensen werken er tegelijk, hoeveel videogesprekken worden er gevoerd en hoeveel gegevens gaan er naar de cloud? Voor organisaties die volledig afhankelijk zijn van internet, kan een tweede verbinding als reserve verstandig zijn.
Dekking en capaciteit
Eén router in de meterkast is zelden genoeg voor een kantoor. Muren, plafonds, glas en metalen kasten verzwakken het signaal. Zakelijke access points, verspreid over de ruimte, zorgen voor een gelijkmatige dekking. Ze worden centraal beheerd, zodat apparaten automatisch verbinding maken met het dichtstbijzijnde punt als iemand door het pand loopt.
Houd niet alleen rekening met dekking, maar ook met capaciteit. Een vergaderruimte vol laptops en telefoons vraagt meer dan een kantoortuin waar mensen verspreid zitten. Plaats access points daarom op de plekken waar veel mensen tegelijk werken, en bij voorkeur aan het plafond.
Kabel waar het kan. Vaste werkplekken, printers en apparaten die veel gegevens versturen, zijn met een netwerkkabel stabieler en ontlasten het draadloze netwerk.
Gescheiden netwerken
Niet elk apparaat hoeft bij alles te kunnen. Geef gasten een eigen netwerk dat alleen toegang tot internet geeft, en niet tot uw bestanden, printers of andere computers. Doe hetzelfde voor apparaten zoals slimme thermostaten, camera’s, schermen in vergaderruimtes en printers. Die apparaten worden vaak minder goed bijgewerkt. Gaat er bij zo’n apparaat iets mis, dan blijft de schade beperkt tot dat aparte netwerk.
Technisch gebeurt die scheiding meestal met VLAN’s: aparte netwerken die over dezelfde apparatuur lopen, maar elkaar niet kunnen zien.
Beveiliging
Gebruik WPA3 waar mogelijk, of anders WPA2 met een sterk, lang wachtwoord. Oudere versleuteling zoals WEP is niet meer veilig. Verander de standaardwachtwoorden van de beheeromgeving van uw netwerkapparatuur, en installeer firmware-updates zodra ze beschikbaar zijn. Veel zakelijke systemen kunnen dat automatisch.
Bij grotere organisaties is het de moeite waard om medewerkers met hun eigen account te laten inloggen op het netwerk, in plaats van met één gedeeld wachtwoord. Vertrekt er iemand, dan trekt u alleen diens toegang in. Bij een gedeeld wachtwoord zou u dat voor iedereen moeten wijzigen.
Wijzig het wachtwoord van het gastennetwerk regelmatig, of gebruik een systeem met tijdelijke toegangscodes.
Beheer en monitoring
Zakelijke netwerkapparatuur biedt een beheeromgeving waarin u ziet hoeveel apparaten er verbonden zijn, waar de dekking zwak is en of er storingen zijn. Laat iemand die omgeving periodiek bekijken, of besteed het beheer uit. Problemen worden dan vaak opgelost voordat medewerkers ze merken.
Laat het meten
Twijfelt u over de dekking of capaciteit, laat dan een site survey doen. Een netwerkspecialist meet waar de signaalsterkte tekortschiet en adviseert hoeveel access points u nodig heeft en waar ze het beste kunnen hangen. Bij een verbouwing of verhuizing is dat het moment om ook de bekabeling mee te nemen.
Veelgestelde vragen
Hoeveel access points heb ik nodig?
Dat hangt af van de oppervlakte, de indeling van het pand en het aantal gebruikers. Een site survey geeft het meest betrouwbare antwoord. Als vuistregel: liever meer access points op een lager vermogen dan één sterk punt.
Is een mesh-systeem voor thuis ook geschikt voor kantoor?
Voor een heel klein kantoor kan het werken, maar zakelijke systemen bieden meer: centraal beheer, gescheiden netwerken en betere beveiligingsopties. Bij meer dan een handvol gebruikers is zakelijke apparatuur meestal de betere keuze.
Moet het gastennetwerk een wachtwoord hebben?
Ja. Een open netwerk kan door iedereen in de buurt worden gebruikt. Een eenvoudig wachtwoord dat u regelmatig wijzigt, of een systeem met tijdelijke codes, is voldoende.