Каковы наилучшие варианты предоставления гостевого беспроводного доступа в Интернет, чтобы они не могли видеть остальные устройства в локальной сети? Какое лучшее, а также экономичное устройство, которое сделает это?
Вы хотите сделать это через один беспроводной маршрутизатор или через несколько точек доступа? Многие маршрутизаторы поддерживают несколько SSID, а также DMZ, если вы этого хотите. Я бы поискал более дорогие SOHO-боксы, например, от DrayTek. Мне раньше с ними везло. Если у вас уже есть LAN, настроенная с отдельной подсетью для гостевой сети, вы просто разместите AP на каждой и назовите / защитите их по своему усмотрению. Оба сделают эту работу за вас.
Я настоятельно рекомендую размещать гостей в их собственной подсети со строго контролируемыми брандмауэрами, предотвращающими все, кроме доступа в Интернет.
Новый Apple AirPort Extremes поддерживает это.
"Теперь вы можете настроить отдельную сеть Wi-Fi с отдельным паролем для ваших посетителей. Просто включите новую функцию гостевой сети, и ваши гости смогут использовать Интернет, но не смогут получить доступ к другим частям вашей частной сети, таким как ваша компьютеры, принтеры и подключенные жесткие диски ".
Моя компания занимается той же проблемой. Если я не прочитал здесь что-нибудь получше, мы будем использовать 2 беспроводных маршрутизатора Linksys .... с DDWRT.
Нам нравится, когда общедоступная точка доступа автоматически отключается в нерабочее время, а также не видит нашу сеть. Он будет полностью открытым, но может иметь приветственный портал через wifidog (который, как я обнаружил, благодаря serverfault прекрасно работает с DDWRT).
Штатный маршрутизатор не будет транслировать SSID и будет использовать распознавание MAC-адресов, будет доступен круглосуточно и без выходных и прекрасно работает с нашей сетью.
Я использую опцию гостевой сети в новом аэропорту около месяца, и пока она работает очень хорошо.
Несколько компаний, которых я знаю, установили отдельное дешевое ADSL-соединение с беспроводным маршрутизатором, и именно оно используется для обеспечения доступа посетителей к сети.
Вы можете посмотреть один вопрос, который я задал в среду, который тоже может вам помочь, здесь ссылка:
Бесплатное программное обеспечение для управления точками доступа Wi-Fi для школы
Netcomm предлагает продукт, обеспечивающий сегрегацию уровня 2, эффективно запускающий каждого клиента в его собственной VLAN. Он даже выполняет переадресацию SMTP - очень удобно, если ваш интернет-провайдер блокирует порт 25. Хотя он разработан как система оплаты с билетами, это можно просто отключить.
Здесь, в Озе, это около 1500 австралийских долларов.
У меня есть DLink DI-655, и в одном из последних обновлений прошивки появилась новая функция - 2 независимых сети Wi-Fi на точке доступа / маршрутизаторе. Вторая - это гостевая сеть с другим сетевым идентификатором SSID, с возможностью установки различных параметров безопасности (основным может быть только WPA2 с AES [CCMP], а гостевой может быть WPA с TKIP для старых ноутбуков). В гостевой сети можно настроить только доступ к Интернету (без внутреннего доступа).
Я видел это за 100 долларов в Costco. Уверен, что его можно заказать или что-то в этом роде без особых проблем (а он делает N с гигабитным ethernet). Вышеупомянутая модель Linksys теперь устаревает, так как это система 802.11g.