架建Guest WIFI上網做法

網路管理帳號

perry168 2015-03-13 12:25:40 ‧ 7625 瀏覽

分享至

想建一個GUEST WIFI供多名外來訪客上網用. 要求是不可訪問到其他內網的東西, 如:NAS, 用戶.
須要如何做呢? 在現在使用中的AP(可建多個SSID), 已新加了GUEST WIFI的SSID及密碼. 但之後沒有概念. 求教!

林門神JanusLin iT邦超人 1 級 ‧ 2015-03-13 13:14:43 檢舉

perry168提到：
現在使用中的AP(可建多個SSID)

廠牌?
型號?

perry168 iT邦新手 2 級 ‧ 2015-03-13 13:46:30 檢舉

Ruckus Zoneflex 7300

林門神JanusLin iT邦超人 1 級 ‧ 2015-03-13 15:52:24 檢舉

問代理商吧
看他能不能切 vlan

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

mytiny

iT邦超人 1 級 ‧ 2015-03-14 00:09:27

最佳解答

看到版大描述的情況，應該是採用了FatAP的架構
後面有說到機型是Zoneflex 7300
所以雖然AP可以用多個SSID
甚至有多個網路口可以使用
但基本安全概念是Guest WiFi必須與其他使用者隔離
這點在Ruckus的機種上多半需要採用帶Vlan tag的方式
也就是說必須要與你的網管型交換機配合才成
當在switch上有了Vlan tag，還必須做ACL
否則等於還是沒有安全性

退而求其次的解法
看看能不能把Guest SSID分到不同的接口上
接口直接連線到防火牆的DMZ口
讓防火牆來替你做安全區隔
甚或是直接買一個一般的AP接到DMZ口也可以
總之是比較沒有彈性的作法
訪客一定得在某個地方才能用

要想要訪客可以靈活在公司到處可用
同時又要可以兼顧安全性
就得要另外的企業級無線網路方案了