Der Guest WiFi Standard für IT-Leiter

Der Datenverkehr des Gästenetzwerks wird auf einem isolierten VLAN (802.1Q) getrennt. Strikte Firewall-Regeln verhindern den Zugriff auf interne Unternehmens-Subnetze.

Wireless Access Points erzwingen eine Stationsisolation. So können verbundene Gästegeräte einander weder erkennen, scannen noch untereinander kommunizieren.

Gäste müssen die Standard-Nutzungsbedingungen, Richtlinien für die angemessene Nutzung und Datenschutzhinweise ausdrücklich einsehen und akzeptieren, bevor der Netzwerkzugriff gewährt wird.

Automatisierte Lease- und Sitzungs-Timeouts verhindern, dass inaktive Geräte dauerhaft aktive IP-Leases blockieren und Bandbreite beanspruchen.

Offene Gäste-SSIDs nutzen OWE (Enhanced Open) oder standardmäßige WPA2/WPA3-Verschlüsselung, um die drahtlose Client-Kommunikation vor Abhören zu schützen.

Explizite Opt-in-Einwilligungs-Checkboxen und prüfbare Datenschutz-Compliance-Protokolle trennen die Netzwerkbedingungen von optionaler Marketing-Kommunikation.

Filterung auf DNS-Ebene blockiert unangemessene, jugendgefährdende, illegale oder schädliche Web-Domains, um eine familiengerechte und rechtskonforme Surfumgebung zu gewährleisten.

Splash-Portale erkennen automatisch die Browsersprache der Besucher und präsentieren ein vollständig angepasstes visuelles Unternehmens-Branding auf allen Endgeräten.

Quality of Service (QoS)-Kontrollen drosseln übermäßige Bandbreitennutzung und garantieren eine faire Bandbreitenverteilung für alle aktiven Besucher.

Erfasste Besucherprofildaten und Besuchszeitstempel werden automatisch in Echtzeit über Webhooks oder native APIs mit Ihrem CRM/CDP synchronisiert.

Die One-Touch-Profilinstallation ermöglicht eine nahtlose, SIM-/zertifikatsbasierte automatische Verbindung bei wiederholten Besuchen - ganz ohne Reibungsverspätungen durch ein Captive Portal.

In der Cloud gehostetes RADIUS authentifiziert Besucher und steuert Benutzer (Besucher, externe Mitarbeiter, VIPs) dynamisch in die entsprechenden Netzwerk-Mikrosegmente.

Die identitätsbasierte Authentifizierung erfasst wiederkehrende Besuchsmuster und treue Kunden präzise, trotz privater oder zufälliger MAC-Adressrotation auf Betriebssystemebene.

Enterprise-Analyse-Engines erfassen Besucherwege, durchschnittliche Verweildauern, die Häufigkeit von Wiederholungsbesuchen und Zonen-Heatmaps in physischen Räumen.

Self-Service-Datenschutz-Dashboards ermöglichen es Besuchern, ihre personenbezogenen Daten einzusehen, zu exportieren oder dauerhaft zu löschen, unterstützt durch automatisierte Bereinigungszyklen.