Configura una nueva WLAN (SSID) para la red de invitados en el controlador UniFi

En muchos entornos, tiene sentido ofrecer una red de invitados independiente. Esto permite a los visitantes o proveedores de servicios externos acceder de forma segura a Internet sin poner en peligro la red interna de la empresa. En este artículo, te mostraremos cómo crear un nuevo SSID en un controlador UniFi y asignarle una VLAN existente (por ejemplo, VLAN para invitados).

Requisitos

Crea un nuevo SSID para la red de invitados

Abrir el controlador UniFi

  • Inicia sesión en tu controlador UniFi.
  • Ve a Ajustes en el menú de la izquierda.

Llamar a la configuración WLAN

  • Selecciona WiFi en el área de la izquierda.
  • Verás un resumen de tus redes WLAN existentes (SSID).

Crear nuevo SSID

  • Haz clic en Crear nuevo.
  • Asigna un nombre a la red, por ejemplo, INVITADO.
  • Establece una contraseña que deban utilizar los invitados. Asegúrate de que sea suficientemente compleja.
Configuración de WiFi UniFi
UniFi WiFi Einstellungen

Asignar VLAN

  • En los ajustes de Red, ahora puedes definir la VLAN creada anteriormente.
  • Selecciona la VLAN creada previamente para la red invitada (por ejemplo, WLAN Invitada).
UniFi WiFi - Crear SSID
UniFi WiFi – SSID anlegen

Configuración avanzada (opcional)

  • En Avanzado puedes configurar otras opciones, como Portal de Invitados, Hotspot 2.0, Portal Cautivo o Límites de Ancho de Banda.
  • Si es necesario, activa las Políticas de invitados para asegurar aún más la red (por ejemplo, aislar a los clientes entre sí).

Guardar y aplicar

  • Por último, haz clic en Añadir red WiFi para crear el nuevo SSID.
  • Al cabo de poco tiempo, la WLAN debería ser visible para los invitados.

Comprobar la configuración

  • Intento de conexión: Conéctate a la nueva WLAN como prueba y comprueba si recibes una dirección IP correcta de la VLAN de invitado (si ya se ha configurado un servidor DHCP en la red).
  • Reglas del cortafuegos: Comprueba en Sophos Firewall (o en el cortafuegos de tu pasarela) si existen las reglas adecuadas.
  • Aislamiento de clientes: Asegúrate de que los invitados sólo puedan acceder a Internet y no puedan acceder a ninguna otra VLAN o dispositivo de la red interna.