unifi AP come isolare la rete ospite

Question

unifi AP come isolare la rete ospite

#1 da (0 voti)

0

Come isolare la mia rete "Guest" sul mio Unifi Access Point (AP) in modo che non possano vedere tutti i computer sulla rete e quindi vietare l'accesso ai nostri computer / dati su altre reti sullo stesso AP.

Sul mio vecchio router, la rete "Ospite" stava passando attraverso la WAN, quindi avevano un indirizzo IP 192.168.1.xxx e lì non potevano vedersi. Ma su questo AP, non riesco a collegarli alla WAN, ma solo alla LAN. Quindi hanno un indirizzo IP nel segmento 10.5.25.xxx

È qualcosa che devo configurare tramite le impostazioni VLAN / LAN?

Controllo ospiti

ImpostazioneLan

network isolation

posta omini data 21.02.2017 - 11:07

fonte

1 risposta

Leggi altre domande sui tag network isolation

Un livello di sicurezza della crittografia RSA Autenticazione di certificazione del client come opzione per proteggere un dispositivo per consentire l'accesso

score 0 · Accepted Answer

Prima di tutto fai sapere che applicare restrizioni ai tuoi ospiti ti lascerà comunque "vedere" altri host perché queste restrizioni non bloccano il protocollo ICMP, ma non possono nemmeno eseguire il ping di nessun altro host.

Se vuoi isolare completamente la tua rete ospite ti consiglierei le VLAN. Puoi facilmente installarli se disponi di un Unified Security Gateway.

Configura una nuova rete con un pool completo completo di IP e subnet (ad esempio 10.0.1.0/24) e contrassegnala come VLAN '123' ad esempio.

Ora nelle impostazioni della rete wireless è possibile modificare la rete ospite e nelle impostazioni avanzate selezionare "Usa VLAN con ID VLAN" e inserire di nuovo "123".

Da ora in poi i tuoi ospiti dovrebbero essere inseriti nella VLAN '123' con un IP nel range 10.0.1.1-10.0.1.254 e saranno completamente isolati dalla rete principale.

Spero di averti aiutato o di darti almeno qualche idea!