configurazione VLAN

[cagnaluia]

ciao,

pensavo di usare una decina di questi AP per i miei uffici, ma volevo suddividere il traffico in questo modo:
una VLAN per il management degli AP e del controller fisico.
una VLAN per la gestione del SSID guests.
una VLAN per la gestioone del SSID uffici.

Qui però ho un dubbio.. come faccio a fare che la rete di management NON coincida con quella per il SSID uffici?
Voglio dire... io adesso ho 1 AP in prova. l'ho semplicemente collegato alla mia rete 192.168.1.0/24, il DHCP gli ha dato un indirizzo e il controller unifi installato sul mio PC ha individuato l'AP.
Un notebook è collegato alla wireless di questo AP e come indirizzo ha sempre un IP della rete 192.168.1.0/24.
Tutto ok, caso semplice.


Però adesso come faccio a fare che la rete degli AP management sia una rete 2.0/24 per esempio, e la rete per il SSID uffici sia la 3.0/24 ?

Questo non mi torna.


grazie

[cagnaluia]

non intendo configurazione della mia rete, intendo configurazione dell'AP tramite unifi manager....

[thema3x]

[ attendi il supporto di quale altro user ]

Ciao

TheMa3x

[redfive]

E' vero che gli APs supportano il multi-SSID con tagging , ma sono dei dispositivi che sono al livello access nel hierarchical network model , quindi per funzionare correttamente questa caratteristica, devono essere inseriti in una infrastruttura di rete dove esistono le vlan e di conseguenza switch managed e router con piu' interfacce logiche. Se hai un router con una sola interfaccia dedicata alla rete interna , di fatto esiste solo un dominio di broadcast , e le vlan non hanno ragione di esistere.
Se cosi' non fosse, puoi comunque creare 2 SSID senza tag , ed usare, per gli utenti guest , le guest policy, ovvero isoli gli utenti che si associano a un determinato SSID dal resto della rete , anche se ne condividono lo spazio di indirizzamento ed il default gateway.
ciao

[thema3x]

Si ma che livello oh !

TheMa3x

[cagnaluia]

ho fatto, create 4 vlan e 4 ssid sul router, a cascata gli switch e taggate le vlan sulle varie porte.

Ora è una figata.. ho 1 vlan di management per gestire gli AP.
ho 1 vlan wifi1 per collegare i device aziendali alle subnets e internet,
1 vlan wifi2 per collegare i device ai soli servizi 80 e 443 aziendali e internet,
1 vlan wifi3 per i guest, isolati dalle nostre reti e captive portal per l'accesso a internet limitato.

[thema3x]

Ciao

TheMa3x

[svauz81]

ho fatto, create 4 vlan e 4 ssid sul router, a cascata gli switch e taggate le vlan sulle varie porte.

Ora è una figata.. ho 1 vlan di management per gestire gli AP.
ho 1 vlan wifi1 per collegare i device aziendali alle subnets e internet,
1 vlan wifi2 per collegare i device ai soli servizi 80 e 443 aziendali e internet,
1 vlan wifi3 per i guest, isolati dalle nostre reti e captive portal per l'accesso a internet limitato.

Ciao cagnaluia potrei sapere con precisione come hai fatto e che apparecchi hai usato?