[VigorAP] Dostęp bezprzewodowy dla gości z użyciem izolacji LAN
Główne założenia przykładu:
– Tryb pracy VigorAP: AP
– Wspólna adresacja IP 192.168.1.X/24 bez VLAN tag
– SSID1 2.4GHz oraz 5GHz: dostęp firmowy/prywatny, WPA2/PSK z AES
– SSID2 2.4GHz oraz 5GHz: dostęp gościnny, WPA2/PSK z AES, izolacja LAN
1. Konfiguracja Routera
Przejdź do zakładki LAN >> General Setup.
Kliknij przycisk Details Page, aby zmienić adresację podsieci LAN współdzielonej przez użytkowników oraz gości.
Jeśli chcesz przydzielać gościom adresy IP z innej podsieci w celu łatwiejszej kontroli oraz zarządzania to zapoznaj się z przykładem [VigorAP] Dostęp bezprzewodowy dla gości z użyciem VLAN
2. Konfiguracja Access Point’a
Jak zalogować się do access pointa przez przeglądarkę ?
Przejdź do zakładki Operation mode.
Wybierz tryb AP.
Starszy WebUI:
Nowszy WebUI:
Przejdź do zakładki Wireless LAN(2.4GHz) >> General setup.
Zaznacz Enable Wireless LAN, aby włączyć interfejs bezprzewodowy.
Wpisz nazwę SSID1 i pozostaw VLAN ID 0 (nietagowane).
Zaznacz Enable dla SSID2 i wpisz jego nazwę.
Zaznacz opcję Isolate LAN, aby goście nie mieli dostępu do urządzeń podłączonych przewodowo.
Zaznacz opcję Isolate Member, aby goście nie mieli do siebie dostępu w obrębie tego SSID.
Przejdź do zakładki Wireless LAN(2.4GHz) >> Security.
Dla SSID1 oraz SSID2 wybierz tryb WPA2/PSK z AES i wpisz klucz.
Przejdź do zakładki Wireless LAN(5GHz) >> General setup.
Zaznacz Enable Wireless LAN, aby włączyć interfejs bezprzewodowy.
Wpisz nazwę SSID1 i pozostaw VLAN ID 0 (nietagowane).
Zaznacz Enable dla SSID2 i wpisz jego nazwę.
Zaznacz opcję Isolate LAN, aby goście nie mieli dostępu do urządzeń podłączonych przewodowo.
Zaznacz opcję Isolate Member, aby goście nie mieli do siebie dostępu w obrębie tego SSID.
Nazwa sieci SSID 5GHz może być taka sama jak SSID 2.4GHz.
Przejdź do zakładki Wireless LAN(5GHz) >> Security.
Dla SSID1 oraz SSID2 wybierz tryb WPA2/PSK z AES i wpisz klucz.
Przejdź do zakładki Object Setting >> Device Object.
Kliknij link Create from ARP Table, aby utworzyć obiekt urządzenia.
Wybierz wpis dotyczący routera i wpisz jego nazwę.
Przejdź ponownie do zakładki Object Setting >> Device Object.
Przejdź do utworzonego obiektu routera.
Zaznacz atrybut Isolate Member/LAN exception (Gateway MAC), aby goście podłączeni do SSID2 z włączoną opcją Isolate LAN mogli komunikować się z routerem a co za tym idzie mieli dostęp do Internetu.