Назад | Перейти на главную страницу

Настройка открытой точки доступа WiFi и разделения сетей

Меня попросили установить публичную точку Wi-Fi в кафе. Я рекомендовал им получить два отдельных подключения к Интернету, чтобы убедиться, что две сети разделены, однако у них нет бюджета на эту настройку.

Мне нужны общедоступные и частные сети Wi-Fi с одним подключением к Интернету, которые не могут общаться друг с другом.

У них есть Dreytec Vigor 2820n, который поддерживает VLAN и несколько SSID. Могу ли я добиться с помощью этого того, чего хочу?

У меня есть две точки доступа, которые я могу использовать в качестве повторителей, так как сайт большой.

Любая помощь получена с благодарностью!

Ну согласно документация, да. Ваше устройство будет делать то, что вы хотите, однако настройка повторителей и это всегда проблема (проверьте свои MAC-адреса!). По сути, вы просто устанавливаете два SSID (ClientPrivate и ClientPublic), а затем устанавливаете дополнительную безопасность, например изоляцию клиента в общедоступной сети. Кроме того, сделайте свой пароль к частной сети чем-то действительно смешным, чтобы ни у кого из сидящих в кафе не было времени на удачу.

Короткий ответ (поскольку информации не так много), да. С VLAN и несколькими SSID вы сможете защитить разные сети друг от друга. Таким образом, вы можете создать гостевую / клиентскую WLAN и WLAN сотрудника.

Обычно с помощью VLAN вы не должны иметь доступа к другой подсети, но может быть хорошей идеей явно заблокировать подключения от гостевой беспроводной сети к чему-либо, кроме Интернета.

Конечно, настройте wlan сотрудника на использование предварительного общего ключа wpa2 или что у вас есть, возможно, скрыть SSID (хотя, поскольку это безопасность через неясность, это не так эффективно).