Kunden-WLAN für Banken und Sparkassen: sauber getrennt vom Banknetz

Die Box baut ein eigenes Netz für Ihre Kunden auf, die Geräte darin sind voneinander isoliert. Den Verkehr schickt sie verschlüsselt durch einen WireGuard-Tunnel zu den Servern von Beschützerbox, erst dort geht er ins Internet. Fällt der Tunnel aus, sperrt die Box das Kunden-WLAN. Am sichersten hängt die Box in einem eigenen Segment Ihrer Firewall. Mit einem Gateway trennen VLANs und Zugriffsregeln (ACL) Kunden-, Mitarbeiter- und Banknetz.

Die Beschützerbox 4 reicht für kleinere Geschäftsstellen: eigenes Kunden-WLAN hinter Ihrem Router, bis 200 Mbit/s, mit Zeitschaltuhr, ab 14,95 € im Monat plus 99,90 € einmalig. Die Gateways sind für große Geschäftsstellen und Banken, die ihre Netze fein trennen wollen: getrennte Netze per VLAN und Zugriffsregeln (ACL), ein separates Mitarbeiternetz, Policy-Based-Routing (bestimmter Verkehr läuft gezielt durch das VPN oder daran vorbei), Nutzerstatistiken und auf Wunsch eine Startseite beim ersten Verbinden. Das Gateway S leitet bis 400 Mbit/s weiter und kostet ab 43,91 € im Monat plus 410 € einmalig. Das Gateway M schafft bis 500 Mbit/s, bindet sich auf Wunsch in einen vorhandenen Omada- oder UniFi-Controller ein und kostet ab 65,91 € im Monat plus 490 € einmalig. Für das WLAN in großen Geschäftsstellen planen wir auf Wunsch Access Points mit. Alle Preise bei 24 Monaten, zzgl. USt.

Nein. Die Box nutzt den vorhandenen Anschluss, und auf Wunsch begrenzt unser Support die Bandbreite, für die ganze Box oder je Gast, damit die Leitung für den Bankbetrieb frei bleibt. Dürfen in Ihrem Filialnetz keine fremden Geräte hängen, kommt die Box an einen eigenen DSL- oder Mobilfunkanschluss.

Ihre Kunden surfen mit der IP-Adresse von Beschützerbox. Taucht diese Adresse in einer Tauschbörse auf, gehen Abmahnung und Auskunftsersuchen an Beschützerbox, nicht an die Bank. Ohne eine solche Lösung gehen Abmahnungen an den Anschlussinhaber, und der muss im Streitfall darlegen, wer Zugang hatte. Daran hat auch das Ende der Störerhaftung 2017 nichts geändert. Was das Gesetz seit 2017 regelt.

Für den Internetzugang Ihrer Kunden brauchen Sie keinen: Beschützerbox leitet den Verkehr als gemeldeter Telekommunikationsanbieter durch, ist dafür selbst verantwortlich und an das Fernmeldegeheimnis gebunden, so wie die Telekom für Ihren Anschluss. Ohne Startseite melden sich Ihre Kunden nicht an. Von jedem verbundenen Gerät kennt die Box nur MAC-Adresse, Gerätenamen und lokale IP-Adresse, und zwar nur im Arbeitsspeicher; ein Neustart löscht sie. Im Portal sieht Ihre IT die gerade verbundenen Geräte, gespeichert wird diese Liste nicht. Den weitergeleiteten Verkehr protokolliert Beschützerbox nicht. Anders bei der Beschützerbox 4 Pro: Für Zugangscodes, Statistik und Feedback verarbeiten wir Daten in Ihrem Auftrag; dafür braucht es einen Vertrag zur Auftragsverarbeitung. Mehr dazu: Datenschutz im Gäste-WLAN.

Sie bestellen eine Box im Monatstarif: 99,90 € für die Box und 16,99 € für den ersten Monat, zzgl. USt. Schicken Sie die Box innerhalb von 30 Tagen nach Lieferung zurück, bekommen Sie alles zurück, was Sie dafür bezahlt haben, auch den Kaufpreis der Box. Die Rücksendung gilt als Kündigung. Das Rückporto zahlen Sie. Dieselbe Geld-zurück-Garantie gilt für die Gateways.

Mit der Box richtet unser Support auf Wunsch ein zweites WLAN ein, etwa für die privaten Handys der Mitarbeitenden; Bankgeräte gehören nicht an die Box. Die Gateways haben ein separates Mitarbeiternetz eingebaut.

Ja, für 2,90 € je Box im Monat. Der Kinderfilter sperrt Pornografie, Gewalt- und Ekelseiten, Proxy- und Anonymisierungsseiten, Webseiten von VPN-Anbietern sowie Phishing-Seiten und stellt Google, Bing, DuckDuckGo und YouTube auf sichere Suche. Unser Support schaltet ihn je Box ein und sperrt auf Wunsch einzelne weitere Seiten.

Ja. Ohne Anmeldeseite funktioniert das WLAN wie zu Hause, auch für Geräte, die keine Anmeldeseite können. Ob das WLAN ein Passwort braucht, stellen Sie im Portal ein; für das Passwort erzeugt das Portal einen QR-Code zum Aushängen. Eine Startseite mit Bank-Logo gibt es mit der Beschützerbox 4 Pro.

Sie kündigen die Box für diesen Standort. Die Hardware gehört der Bank und kann als Reserve bleiben: Fällt in einer anderen Geschäftsstelle ein Gerät aus, schalten wir die Reservebox frei. Bei einer Raiffeisenbank geschah das noch am Tag des Anrufs.

Wir schicken Ihnen eine Liste aller Boxen mit Seriennummer, PIN, Vertrag und nächster Verlängerung. Mit Seriennummer und PIN nehmen Sie alle Boxen in ein Konto auf. Auf Wunsch fassen wir die Verträge zu einem Sammelvertrag mit einem Verlängerungstermin und einer Rechnung zusammen.

Ja, mit dem WireGuard-Zugang ab 11,43 € je Standort im Monat bei 24 Monaten, monatlich kündbar 12,99 €. Ihre IT leitet das Gäste-VLAN der Geschäftsstelle durch einen WireGuard-Tunnel zu den Servern von Beschützerbox. Voraussetzung ist ein Router oder eine Firewall mit WireGuard. Das Schlüsselpaar erzeugen Sie selbst. Arbeitet Ihre IT mit Omada oder UniFi, bindet sich auch das Gateway M auf Wunsch in den vorhandenen Controller ein.

Ist die Offline-Meldung für die Box eingeschaltet, schickt das Portal eine E-Mail, wenn die Box drei Prüfungen im Abstand von fünf Minuten nicht beantwortet, also nach etwa einer Viertelstunde. Unser Support ist Mo–Fr von 9 bis 17 Uhr unter 030-692066258 erreichbar. Bei einem Defekt schicken wir ein Ersatzgerät, Banken mit Reservebox lassen diese freischalten. Fällt nur die Verbindung zu den Servern aus, bleibt das Kunden-WLAN gesperrt, bis sie wieder steht.