Hoe zet je een veilig gasten-netwerk op gescheiden van je eigen netwerk?
Je gasten willen wifi. Logisch, want aan de kust wil iedereen foto’s delen van die perfecte zonsondergang.
Maar je eigen netwerk? Dat moet schoon en veilig blijven.
Anders loopt je reserveringssysteem, pinapparatuur of keukenprinter vast door een tiener die een film streamt. In een strandtent of beachclub wil je geen risico’s nemen. Je scheiden van je gasten is dus geen optie, het is een must. Ik leg je precies hoe je dat doet, zonder dat je een IT-studie hoeft te volgen.
Wat je nodig hebt voor een veilig gastennetwerk
Je hebt niet veel nodig, maar wel het juiste spul. Zorg dat je de volgende dingen in huis haalt.
- Een router die twee netwerken aankan (VLAN). Denk aan een Ubiquiti EdgeRouter of een TP-Link Omada. Reken op €100-€250.
- Een aparte wifi-accesspoint voor gasten. Een Ubiquiti U6 Lite of een TP-Link EAP610 kost zo’n €120-€150.
- Een netwerkswitch met minimaal 8 poorten. Een TP-Link TL-SG108E (€35) is prima.
- Goede kabels: Cat6 voor vaste apparaten, minstens 50 meter voor buitenbereik.
- Een plekje waar je apparatuur droog en beveiligd hangt. Denk aan een afgesloten kast in de keuken of op kantoor.
- Stroomvoorziening met een noodstroomvoorziening (UPS) van €80-€150, zodat je netwerk niet uitvalt bij een stroomstoot.
Dit is je basisuitrusting voor een stabiele setup die je jaren kunt gebruiken.
De totale investering ligt tussen de €350 en €600, afhankelijk van je formaat. Voor een grote beachclub met terras en evenementenzone kies je meer capaciteit. Voor een kleine strandtent kun je met de helft toe.
Stap 1: Maak een netwerkplan en kies de juiste hardware
Begin met een tekening van je zaak. Zet neer waar je bar, keuken, terras en eventuele evenementenplek liggen.
Bepaal waar je wifi nodig hebt. Binnen is makkelijk, buiten is een uitdaging door zout en vocht. Kies voor business-grade hardware.
Consumentenmodellen van €80 zijn prima voor thuis, maar niet voor een drukke beachclub met 100+ gebruikers tegelijk.
Een Ubiquiti of TP-Link Omada systeem is schaalbaar en stabiel. Reken uit hoeveel gebruikers je verwacht. Een strandtent met 50 stoelen telt makkelijk 80-100 toestellen.
Zorg dat je router minstens 150 clients aankan. De accesspoint moet ook voor buiten geschikt zijn (IP65 of hoger).
Zorg dat je hardware geschikt is voor buiten. Zout en vocht vreten aan goedkoop spul.
Dit voorkomt dat je na een maand al moet upgraden. Tijd: 1-2 uur voor de planning, 1 week voor levering.
Veelgemaakte fout: te kleine accesspoints kopen. Koop liever één krachtig model voor buiten dan drie goedkope binnenmodellen.
Stap 2: Richt je router en VLAN’s in
Een VLAN is een virtueel netwerk. Je maakt er twee: één voor je eigen bedrijf en één voor gasten.
- Log in op je router (meestal via 192.168.1.1 in je browser).
- Maak een nieuw VLAN aan: VLAN 10 voor je bedrijf (keuken, kassa, printers).
- Maak een tweede VLAN aan: VLAN 20 voor gasten (wifi).
- Zet de DHCP-server aan voor beide VLAN’s. Geef VLAN 10 een vast IP-bereik, bijvoorbeeld 192.168.10.x. Geef VLAN 20 een dynamisch bereik, bijvoorbeeld 192.168.20.x.
- Schakel ‘client isolation’ in voor VLAN 20. Gasten kunnen niet naar elkaar kijken.
- Stel een bandbreedtelimiet in voor gasten: bijvoorbeeld 10 Mbps per toestel. Zo blijft je eigen netwerk soepel draaien.
Zo blijven ze gescheiden, ook al zitten ze op dezelfde router. Test dit met een laptop op beide netwerken. Je moet zien dat ze niet bij elkaars apparaten kunnen. Tijd: 1-2 uur. Veelgemaakte fouten: vergeten om DHCP aan te zetten, of geen limieten instellen waardoor je netwerk vastloopt tijdens een evenement.
Stap 3: Zet de gasten-wifi op met een veilig wachtwoord
Gebruik een aparte accesspoint voor gasten, aangesloten op VLAN 20. Hang hem buiten of in de zaak, afhankelijk van je bereik.
Voor een terras van 30 meter breed volstaat één krachtige AP, maar bij een groot evenementenveld zet je er twee.
Maak een gastennetwerk met een simpel maar sterk wachtwoord. Gebruik minimaal 12 tekens, met cijfers en letters. Bijvoorbeeld: Zomer2025@Strand. Wijzig dit elke 3 maanden.
Stel een captive portal in: een scherm dat gasten zien bij het inloggen. Hier kun je een banner tonen met je huisregels of een actie voor een cocktail.
Veel systemen bieden dit standaard aan, zoals Ubiquiti’s Guest Portal. Belangrijk: zet het netwerk uit de lucht na sluitingstijd. Dat bespaart stroom en voorkomt nachtelijk misbruik. Tijd: 1 uur. Veelgemaakte fouten: een wachtwoord dat te makkelijk is, of vergeten de captive portal in te schakelen waardoor gasten niet weten hoe ze moeten inloggen.
Stap 4: Beveilig je eigen netwerk extra
Je eigen netwerk moet het meest beveiligd zijn. Zet alle bedrijfsapparaten op VLAN 10. Gebruik vaste IP-adressen voor je pinapparaat, reserveringssysteem en keukenprinter.
Zo weet je precies wie wat doet. Schakel onnodige poorten uit op de switch.
Sluit alleen de apparaten aan die je echt gebruikt. Zet een firewall aan op je router en blokkeer toegang van gasten naar je bedrijfsnetwerk.
Update je firmware regelmatig. Bij Ubiquiti en TP-Link kun je automatische updates instellen. Doe dit ’s nachts, zodat je geen onderbreking hebt tijdens openingstijden.
Gebruik sterke wachtwoorden voor je router en accesspoints. Niet ‘admin123’, maar iets unieks.
Schrijf het op en berg het veilig op. Tijd: 1 uur. Veelgemaakte fouten: vergeten de firewall aan te zetten, of wachtwoorden delen met het hele team.
Stap 5: Test en optimaliseer je netwerk
Test alles voordat je open gaat. Zet je laptop op het gastennetwerk en probeer verbinding te maken met je bedrijfsapparaten. Het moet mislukken.
Test de snelheid met een app wie Speedtest. Minimaal 10 Mbps per gast is redelijk. Loop over je terras en meet het wifi-signaal.
Gebruik een app wie Wi-Fi Analyzer. Als het signaal onder de -70 dBm zakt, verplaats je de accesspoint of voeg er een toe.
Bij een strandtent met veel obstakels (schotten, parasols) is een buiten-AP met antennes vaak beter. Simuleer een drukke avond: vraag vrienden of collega’s om tegelijk in te loggen. Kijk of je professionele WiFi-oplossingen voor gasten op het hele strand stabiel blijft.
Pas de bandbreedtelimieten aan als het te traag wordt. Tijd: 2 uur. Veelgemaakte fouten: alleen binnen testen en buiten vergeten, of te weinig gebruikers testen waardoor je tijdens een evenement voor verrassingen komt te staan.
Verificatie-checklist
- Heb je twee VLAN’s (bedrijf en gasten) ingericht?
- Is client isolation ingeschakeld op het gastennetwerk?
- Werkt de captive portal en is het wachtwoord sterk?
- Zijn de bandbreedtelimieten ingesteld op minimaal 10 Mbps per gast?
- Is je eigen netwerk beveiligd met een firewall en vaste IP’s?
- Is de hardware buiten geschikt (IP65) en goed bevestigd?
- Heb je getest met meerdere gebruikers en buiten gemeten?
- Staat het gastennetwerk ’s nachts uit?
Als je onze complete ICT-checklist voor het strandseizoen kunt afvinken, ben je klaar voor een zomer vol blije gasten en een stabiel bedrijfsnetwerk.
Een veilig gastennetwerk is geen technisch wonder, maar gewoon een kwestie van slim plannen en de juiste spullen kopen. Aan de kust wil je geen stress, alleen zon, zee en een goed lopende zaak, eventueel aangevuld met de beste powerbanks voor verhuur aan gasten op het strand.