Neues WLAN (SSID) für Gastnetzwerk auf UniFi Controller einrichten

In vielen Umgebungen ist es sinnvoll, ein separates Gastnetzwerk anzubieten. So können Besucher oder externe Dienstleister sicher auf das Internet zugreifen, ohne das interne Unternehmensnetzwerk zu gefährden. Dieser Artikel zeigt, wie man auf einem UniFi Controller eine neue SSID anlegt und dieser ein bereits eingerichtetes VLAN zuweist, zum Beispiel ein VLAN für Gäste.

Voraussetzungen

UniFi Controller mit Zugriff auf die Weboberfläche.
Bereits konfiguriertes VLAN (VLAN konfigurieren auf Sophos Firewall und UniFi Switch).
VLAN ID und die dazugehörigen Firewall Regeln sind eingerichtet.

Neue SSID für das Gastnetzwerk anlegen

UniFi Controller öffnen

Am UniFi Controller anmelden.
Links im Menü Settings öffnen.

WLAN-Einstellungen aufrufen

Im linken Bereich WiFi auswählen.
Die Übersicht der vorhandenen WLAN-Netzwerke (SSIDs) prüfen.

Neue SSID erstellen

Create New anklicken.
Einen Namen für das Netzwerk vergeben, zum Beispiel GUEST.
Ein Passwort festlegen, das Gäste verwenden sollen. Auf ausreichend Komplexität achten.

VLAN zuweisen

In den Einstellungen unter Network kann man nun das zuvor erstellte VLAN definieren.
Das zuvor erstellte VLAN für das Gastnetzwerk auswählen, zum Beispiel WLAN Guest.

Erweiterte Einstellungen (optional)

Unter Advanced können weitere Optionen konfiguriert werden, zum Beispiel Guest Portal, Hotspot 2.0, Captive Portal oder Bandwidth Limits.
Bei Bedarf Guest Policies aktivieren, um das Netzwerk weiter abzusichern, zum Beispiel durch Isolierung der Clients untereinander.

Speichern und Anwenden

Abschliessend Add WiFi Network anklicken, um die neue SSID zu erstellen.
Nach kurzer Zeit sollte das WLAN für Gäste sichtbar sein.

Überprüfung der Konfiguration

Verbindungsversuch: Testweise mit dem neuen WLAN verbinden und prüfen, ob eine korrekte IP-Adresse aus dem Gast-VLAN bezogen wird, sofern im Netzwerk bereits ein DHCP-Server eingerichtet wurde.
Firewall Regeln: In der Sophos Firewall oder Gateway-Firewall prüfen, ob die passenden Regeln greifen.
Client-Isolierung: Sicherstellen, dass Gäste nur auf das Internet zugreifen können und keine anderen VLANs oder Geräte im internen Netzwerk erreichen.