Rete Guest Nattata con DHCP su altra classe IP

UniFi Scalable WiFi based hardware and Controller software

Rete Guest Nattata con DHCP su altra classe IP

Messaggiodi toreno1 » 21 marzo 2015, 20:09

Ciao a tutti, ho una rete UNIFI formata da 6 UAP-LR ( Unify controller 3.2.7 ).

Ho la WLAN "DEFAUL" dove si collegano i pc aziendali ( classe IP 192.168.100.xxx )
Ho creato una WLAN "GUEST", dove voglio far collegare i clienti, ma vorrei che l'UNIFI controller assegni IP di classe 10.0.0.xxx e faccia da NAT in modo che i notebook dei clienti navighino in internet ma non possano accedere in alcun modo alla mia rete aziendale.

GRAZIE
toreno1
User
 
Messaggi: 12
Iscritto il: 8 aprile 2013, 8:27

Re: Rete Guest Nattata con DHCP su altra classe IP

Messaggiodi redfive » 21 marzo 2015, 21:11

Il controller non assegna indirizzi ip, per segmentare la rete devi utilizzare o un router con piu' interfacce fisiche o un router con piu' interfacce logiche (sub-interfaces), e switch che supportino le vlans.
Dichiarando un SSID come 'Guest', anche se gli utenti associati al SSID Guest, condividerannno lo spazio di indirizzamento della lan aziendale, non potranno accedervi.... in realtà, con qualche tool disponibile, è possibile vedere gli hosts collegati wired, ma non accedervi...qui un test da SSID Guest, prima nella stessa rete locale, e poi da vlan dedicata.
Ovviamante, la miglior cosa sarebbe utilizzare le vlans...
ciao
redfive
NetworkSpecialist
 
Messaggi: 817
Iscritto il: 6 agosto 2011, 23:55
Località: italy

Re: Rete Guest Nattata con DHCP su altra classe IP

Messaggiodi admin » 22 marzo 2015, 11:29

redfive ha scritto:Il controller non assegna indirizzi ip, per segmentare la rete devi utilizzare o un router con piu' interfacce fisiche o un router con piu' interfacce logiche (sub-interfaces), e switch che supportino le vlans.
Dichiarando un SSID come 'Guest', anche se gli utenti associati al SSID Guest, condividerannno lo spazio di indirizzamento della lan aziendale, non potranno accedervi.... in realtà, con qualche tool disponibile, è possibile vedere gli hosts collegati wired, ma non accedervi...qui un test da SSID Guest, prima nella stessa rete locale, e poi da vlan dedicata.
Ovviamante, la miglior cosa sarebbe utilizzare le vlans...
ciao



Ottimo lavoro, Red... devo trovarti una promozione.
Avatar utente
admin
Site Admin
 
Messaggi: 1286
Iscritto il: 12 marzo 2009, 11:16

Re: Rete Guest Nattata con DHCP su altra classe IP

Messaggiodi thema3x » 22 marzo 2015, 13:03

Ciao,

Admin concordo per l' escalation di ruolo per RED :king:

Voto per Oracle !

TheMa3x
Avatar utente
thema3x
Broadband Boss
 
Messaggi: 7119
Iscritto il: 26 marzo 2011, 2:19
Località: Tradate - Varese - Lombardia - Nord Italia

Re: Rete Guest Nattata con DHCP su altra classe IP

Messaggiodi admin » 22 marzo 2015, 13:09

thema3x ha scritto:Ciao,

Admin concordo per l' escalation di ruolo per RED :king:

Voto per Oracle !

TheMa3x


Sto pensando a NetworkSpecialist. Solo per Red.
Avatar utente
admin
Site Admin
 
Messaggi: 1286
Iscritto il: 12 marzo 2009, 11:16

Re: Rete Guest Nattata con DHCP su altra classe IP

Messaggiodi thema3x » 22 marzo 2015, 13:17

Ah si caspita ... ci sta un encomio a grado scelto ! Network King :love1:
Avatar utente
thema3x
Broadband Boss
 
Messaggi: 7119
Iscritto il: 26 marzo 2011, 2:19
Località: Tradate - Varese - Lombardia - Nord Italia

Re: Rete Guest Nattata con DHCP su altra classe IP

Messaggiodi admin » 22 marzo 2015, 13:20

thema3x ha scritto:Ah si caspita ... ci sta un encomio a grado scelto ! Network King :love1:

Red promosso.
Avatar utente
admin
Site Admin
 
Messaggi: 1286
Iscritto il: 12 marzo 2009, 11:16

Re: Rete Guest Nattata con DHCP su altra classe IP

Messaggiodi thema3x » 1 aprile 2015, 15:40

:love1:

TheMa3x
Avatar utente
thema3x
Broadband Boss
 
Messaggi: 7119
Iscritto il: 26 marzo 2011, 2:19
Località: Tradate - Varese - Lombardia - Nord Italia


Torna a UniFi

Chi c’è in linea

Visitano il forum: Nessuno

cron