Ein VLAN (Vir­tu­al Local Area Net­work) ist eine Tech­nik, die es erlaubt, ein ein­zi­ges phy­si­sches Netz­werk (Ihre Kabel und Swit­ches) in meh­re­re, von­ein­an­der kom­plett iso­lier­te logi­sche Netz­wer­ke auf­zu­tei­len. Stel­len Sie es sich so vor, als wür­den Sie in Ihrem Büro­ge­bäu­de eine sepa­ra­te, abge­schlos­se­ne Eta­ge nur für Gäs­te ein­rich­ten. Ein Gerät im Gäs­te-VLAN kann nur mit ande­ren Gerä­ten im sel­ben VLAN und mit dem Inter­net kom­mu­ni­zie­ren. Es kann die Gerä­te im Mit­ar­bei­ter-VLAN (Ihre Ser­ver, PCs etc.) nicht ein­mal “sehen”, geschwei­ge denn dar­auf zugrei­fen. Es ist die grund­le­gen­de und wich­tigs­te Tech­no­lo­gie für ein siche­res Gäs­te-WLAN.

Ein Cap­ti­ve Por­tal ist eine Web­sei­te, die einem neu­en Nut­zer in einem WLAN-Netz­werk ange­zeigt wird, bevor er vol­len Zugriff auf das Inter­net erhält. Sie ken­nen das von Hotels oder Flug­hä­fen. Die­ses Por­tal “fängt” den Nut­zer qua­si ein. Es dient meh­re­ren Zwe­cken: Es kann zur Anzei­ge von Nut­zungs­be­din­gun­gen ver­wen­det wer­den, die der Nut­zer akzep­tie­ren muss, es kann zur Authen­ti­fi­zie­rung (z.B. mit einem Vou­ch­er-Code) die­nen und es ist eine exzel­len­te Mög­lich­keit, die Gäs­te auf einer Sei­te in Ihrem Cor­po­ra­te Design will­kom­men zu hei­ßen.

Die recht­li­che Lage zur soge­nann­ten “Stö­rer­haf­tung” hat sich in den letz­ten Jah­ren zuguns­ten der Anbie­ter von offe­nen WLANs gelo­ckert. Grund­sätz­lich haf­ten Sie als Unter­neh­men nicht mehr direkt für Rechts­ver­stö­ße (z.B. ille­ga­le Down­loads) Ihrer Nut­zer. Aller­dings wird von Ihnen erwar­tet, dass Sie zumut­ba­re Maß­nah­men ergrei­fen, um Miss­brauch zu ver­hin­dern. Eine pro­fes­sio­nel­le Lösung mit einer Nut­zer-Authen­ti­fi­zie­rung (z.B. über ein Cap­ti­ve Por­tal mit Akzep­tanz der Nut­zungs­be­din­gun­gen) und einer gewis­sen Pro­to­kol­lie­rung ist daher drin­gend zu emp­feh­len, um Ihrer Sorg­falts­pflicht nach­zu­kom­men. Wir bera­ten Sie zu den tech­ni­schen Umset­zungs­mög­lich­kei­ten.