WLAN im Büro richtig einrichten
So planen Sie das Firmen-WLAN Schritt für Schritt: Ausleuchtung, Netztrennung, Sicherheit – plus Warnsignale und die richtigen Fragen an den Anbieter.
So planen Sie das Firmen-WLAN Schritt für Schritt: Ausleuchtung, Netztrennung, Sicherheit – plus Warnsignale und die richtigen Fragen an den Anbieter.
In vielen Büros wächst das WLAN nach dem Zufallsprinzip: Der Router steht dort, wo der Telefonanschluss hereinkommt, ein Repeater kommt dazu, wenn der Empfang im Besprechungsraum schlecht wird, und das Passwort kennt ohnehin jeder. Das funktioniert eine Weile – bis Videokonferenzen abbrechen, die Buchhaltung den Server nicht mehr erreicht oder ein ausgeschiedener Mitarbeiter noch immer Zugriff aufs Firmennetz hat. WLAN im Büro ist Infrastruktur und gehört geplant wie die Stromversorgung. Dieser Artikel zeigt, in welcher Reihenfolge Sie vorgehen, woran Sie eine schlechte Einrichtung erkennen und wann ein schlichter Aufbau ausreicht.
Bevor ein einziges Gerät angeschafft wird, beantworten Sie vier Fragen.
Erstens: Wie viele Geräte sollen ins Netz? Zählen Sie nicht nur Laptops, sondern auch Smartphones, Tablets, Drucker, Technik in Besprechungsräumen und gegebenenfalls Maschinen oder Handscanner mit Funkmodul. Pro Mitarbeiter kommen schnell mehrere Geräte zusammen, und jedes beansprucht den Funkkanal.
Zweitens: Welche Anwendungen laufen über das WLAN? Gelegentliches Surfen ist anspruchslos. Videokonferenzen, Telefonie über das Datennetz und die Arbeit direkt auf Cloud- oder Serveranwendungen verlangen dagegen eine stabile Verbindung in jedem Winkel des Büros.
Drittens: Wie sieht das Gebäude aus? Besorgen Sie den Grundriss. Stahlbetondecken, Metallregale und Aufzugsschächte schlucken Funksignale, Trockenbauwände deutlich weniger. Der Grundriss entscheidet später über Zahl und Standort der Access Points.
Viertens: Was kommt in den nächsten Jahren dazu? Neue Mitarbeiter, ein weiteres Stockwerk, ein Lagerbereich? Wer jetzt plant, spart sich später die doppelte Arbeit.
Der häufigste Fehler bei der Büroausstattung ist der Glaube, ein einzelnes leistungsstarkes Gerät versorge die ganze Fläche. In der Praxis funktioniert das selten: Funk durchdringt Wände nur mit Verlusten, und ein Router im Nebenraum lässt das Büro am anderen Ende des Flurs im Funkloch.
Besser ist eine geplante Ausleuchtung mit mehreren Access Points. Ein Fachbetrieb kann vorab eine Messung durchführen, oft Ausleuchtung oder Site Survey genannt. Dabei wird mit Messsoftware ermittelt, wo Access Points hin müssen, damit jeder Arbeitsplatz versorgt ist – und wo sie sich gegenseitig stören würden. Denn zu viele Sender sind ebenso schädlich wie zu wenige: Überlappen sich die Funkzellen zu stark, wechseln Geräte ständig das Netz und die Verbindung bricht gefühlt grundlos ab.
Achten Sie auf die Platzierung: Access Points gehören frei an die Decke oder hoch an die Wand, nicht in den Serverschrank, nicht hinter Metallverkleidungen und nicht in die hinterste Ecke des Flurs. Und sie gehören dorthin, wo gearbeitet wird – nicht dorthin, wo zufällig der Anschluss liegt.
WLAN klingt nach Funk, steht aber auf Kabeln. Jeder Access Point braucht eine Netzwerkverbindung zum zentralen Schalter. Praktisch ist die Stromversorgung über das Netzwerkkabel, bekannt als Power over Ethernet: Der Access Point benötigt dann keine Steckdose in der Nähe und lässt sich frei an der Decke positionieren. Planen Sie den zentralen Schalter mit ausreichend Anschlüssen und Reserven, damit spätere Erweiterungen nicht am falschen Kabel scheitern.
Ein Büro-WLAN sollte mindestens zwei getrennte Netze ausstrahlen: ein internes für Mitarbeiter und eines für Gäste. Gäste – Kunden, Bewerber, Dienstleister, private Handys der Belegschaft – bekommen Internetzugang, aber keinerlei Zugriff auf interne Systeme.
Sinnvoll ist oft ein drittes Netz für Geräte: Drucker, Maschinen, Kameras oder smarte Technik. Diese Geräte gelten häufig als schwach gepflegt und sollen weder von Gästen noch von privaten Telefonen erreichbar sein. Technisch wird die Trennung über virtuelle Netze abgebildet; handelsübliche Access Points für den Geschäftseinsatz beherrschen mehrere parallel ausgestrahlte Netze. Die Trennung ist auch eine Frage des Datenschutzes: Wer personenbezogene Daten verarbeitet, muss deren Schutz angemessen sicherstellen – und dazu gehört, dass nicht jedes Gasthandy im selben Netz hängt wie die Personalakte.
Drei Punkte entscheiden über die Sicherheit.
Erstens die Verschlüsselung: Verwenden Sie ein aktuelles Verfahren und schalten Sie veraltete ab. Ein Fachbetrieb weiß, welche Einstellung dem Stand der Technik entspricht.
Zweitens die Zugänge: Das klassische Modell ist ein gemeinsames Passwort für alle. Sein Nachteil zeigt sich spätestens beim ersten Austritt – das Passwort wandert mit, und es zu ändern bedeutet, jedes Gerät im Haus neu einzurichten. Größere Teams fahren mit individuellen Zugängen oder Zertifikaten pro Gerät besser: Ein ausgeschiedener Mitarbeiter lässt sich gezielt sperren, ohne dass der Rest des Hauses betroffen ist. Für kleine Teams ohne IT-Betreuung ist das oft überdimensioniert; hier hilft ein gut gehütetes Passwort, das bei jedem Austritt geändert wird und das nicht am Whiteboard klebt.
Drittens die Verwaltung: Werkspasswörter der Geräte ändern, die Verwaltungsoberfläche nur aus dem internen Netz erreichbar machen und klären, wer Firmware-Aktualisierungen einspielt. Ein Access Point, der seit Jahren kein Update gesehen hat, ist ein offenes Scheunentor.
Einige Warnsignale lassen sich ohne Fachwissen prüfen:
Trifft mehr als einer dieser Punkte zu, lohnt eine Überprüfung durch jemanden mit Netzwerkerfahrung.
Bevor Sie einen Fachbetrieb beauftragen, prüfen Sie mit wenigen Fragen, wie er arbeitet:
Ein Anbieter, der diese Fragen klar beantwortet, arbeitet in der Regel auch so.
Auch wenn ein externer Dienstleister einrichtet und betreut, braucht es intern eine verantwortliche Person – in kleinen Betrieben oft die Geschäftsführung selbst oder eine benannte Mitarbeiterin. Ihre Aufgaben: die Dokumentation verwahren, Passwortänderungen bei Austritten veranlassen, als Ansprechpartner bei Störungen dienen und wissen, wann der Dienstleister gerufen wird. Halten Sie die Zuständigkeit schriftlich fest; im Ernstfall spart das wertvolle Zeit.
Nicht jedes Büro braucht die beschriebene Infrastruktur. Arbeiten wenige Personen in einem einzigen Raum, sind fast alle Arbeitsplätze fest verkabelt und dient das WLAN nur gelegentlich für Telefone und Gäste, kann ein einziges hochwertiges Gerät genügen. Die Grundregeln gelten trotzdem: getrenntes Gästenetz, ein eigenes und gepflegtes Passwort, regelmäßige Aktualisierungen. Umgekehrt gilt: Sobald viele Geräte, mehrere Räume oder sensible Daten im Spiel sind, ist Improvisation der teurere Weg – sie wird mit Störungen, Nachbesserungen und im Zweifel mit einem Sicherheitsvorfall bezahlt.
WLAN im Büro richtig einzurichten ist kein Hexenwerk, aber es ist Planung: Bestand aufnehmen, Ausleuchtung messen, Kabel legen, Netze trennen und Zugänge sauber verwalten. Wer diese Schritte einmal gewissenhaft umsetzt und die Zuständigkeit im Haus klärt, hat danach lange Ruhe – und ein Netz, das mit dem Unternehmen mitwächst, statt es auszubremsen.
Dieser Artikel wurde KI-unterstützt erstellt und vor der Veröffentlichung geprüft.
Passende Leistung
Von der Verkabelung bis zum WLAN-Konzept: Ich plane Netzwerke, die auch in fünf Jahren noch tragen.
Leistungen ansehenNetzwerk
Updates, Backups, Hardware-Checks: Was bei der Pflege Ihrer Server wichtig ist, wer zuständig sein sollte und welche Warnsignale Sie kennen sollten.
Netzwerk
Ubiquiti hat mehrere hochriskante DoS-Lücken in UniFi-Gateways und -Firewalls geschlossen. Was das für Ihr Firmennetz bedeutet und was Sie jetzt tun sollten.
Netzwerk
Netzwerk prüfen, Anbieter befragen, Fehler vermeiden: Was Unternehmen vor dem Umstieg auf Internettelefonie klären müssen – und wann er sich nicht lohnt.
Vereinbaren Sie ein unverbindliches Erstgespräch und erfahren Sie, wie Göger-IT Ihnen helfen kann.
Termin vereinbaren