[VigorAP] Dostęp bezprzewodowy dla gości z użyciem izolacji LAN


Główne założenia przykładu:
– Tryb pracy VigorAP: AP
– Wspólna adresacja IP 192.168.1.X/24 bez VLAN tag
– SSID1 2.4GHz oraz 5GHz: dostęp firmowy/prywatny, WPA2/PSK z AES
– SSID2 2.4GHz oraz 5GHz: dostęp gościnny, WPA2/PSK z AES, izolacja LAN

1. Konfiguracja Routera

Przejdź do zakładki LAN >> General Setup.
Kliknij przycisk Details Page, aby zmienić adresację podsieci LAN współdzielonej przez użytkowników oraz gości.

Jeśli chcesz przydzielać gościom adresy IP z innej podsieci w celu łatwiejszej kontroli oraz zarządzania to zapoznaj się z przykładem [VigorAP] Dostęp bezprzewodowy dla gości z użyciem VLAN

 2. Konfiguracja Access Point’a

Przejdź do zakładki Operation mode.
Wybierz tryb AP.
Starszy WebUI:
Nowszy WebUI:
Przejdź do zakładki Wireless LAN(2.4GHz) >> General setup.
Zaznacz Enable Wireless LAN, aby włączyć interfejs bezprzewodowy.
Wpisz nazwę SSID1 i pozostaw VLAN ID 0 (nietagowane).
Zaznacz Enable dla SSID2 i wpisz jego nazwę.
Zaznacz opcję Isolate LAN, aby goście nie mieli dostępu do urządzeń podłączonych przewodowo.
Zaznacz opcję Isolate Member, aby goście nie mieli do siebie dostępu w obrębie tego SSID.
Przejdź do zakładki Wireless LAN(2.4GHz) >> Security.
Dla SSID1 oraz SSID2 wybierz tryb WPA2/PSK z AES i wpisz klucz.
Przejdź do zakładki Wireless LAN(5GHz) >> General setup.
Zaznacz Enable Wireless LAN, aby włączyć interfejs bezprzewodowy.
Wpisz nazwę SSID1 i pozostaw VLAN ID 0 (nietagowane).
Zaznacz Enable dla SSID2 i wpisz jego nazwę.
Zaznacz opcję Isolate LAN, aby goście nie mieli dostępu do urządzeń podłączonych przewodowo.
Zaznacz opcję Isolate Member, aby goście nie mieli do siebie dostępu w obrębie tego SSID.
Nazwa sieci SSID 5GHz może być taka sama jak SSID 2.4GHz.

Przejdź do zakładki Wireless LAN(5GHz) >> Security.
Dla SSID1 oraz SSID2 wybierz tryb WPA2/PSK z AES i wpisz klucz.

Przejdź do zakładki Object Setting >> Device Object.
Kliknij link Create from ARP Table, aby utworzyć obiekt urządzenia.
Wybierz wpis dotyczący routera i wpisz jego nazwę.
Przejdź ponownie do zakładki Object Setting >> Device Object.
Przejdź do utworzonego obiektu routera.
Zaznacz atrybut Isolate Member/LAN exception (Gateway MAC), aby goście podłączeni do SSID2 z włączoną opcją Isolate LAN mogli komunikować się z routerem a co za tym idzie mieli dostęp do Internetu.

 

W tej witrynie stosujemy pliki cookies. Standardowe ustawienia przeglądarki internetowej zezwalają na zapisywanie ich na urządzeniu końcowym Użytkownika. Kontynuowanie przeglądania serwisu bez zmiany ustawień traktujemy jako zgodę na użycie plików cookies. Więcej informacji w Polityce Cookies.

Akceptuję