Konfiguracja nowej sieci WLAN (SSID) dla sieci gościnnej w UniFi Controller

W wielu środowiskach sensowne jest udostępnienie oddzielnej sieci gościnnej. Dzięki temu odwiedzający lub zewnętrzni usługodawcy mogą bezpiecznie korzystać z Internetu, bez narażania wewnętrznej sieci firmowej. W tym artykule pokazujemy, jak utworzyć nową SSID w UniFi Controller i przypisać ją do wcześniej skonfigurowanego VLAN, na przykład VLAN dla gości.

Wymagania

UniFi Controller z dostępem do interfejsu webowego.
Wcześniej skonfigurowany VLAN (konfiguracja VLAN na Sophos Firewall i UniFi Switch).
VLAN ID oraz odpowiednie reguły firewall są już skonfigurowane. VLAN gościnny musi być przenoszony od bramy przez uplinki przełączników do punktów dostępowych.
DHCP i DNS są dostępne dla sieci gościnnej; firewall zezwala na wymagany dostęp do Internetu i blokuje wskazane cele wewnętrzne.

Tworzenie nowej SSID dla sieci gościnnej

Otwórz UniFi Controller

Zaloguj się do UniFi Controller.
Przejdź po lewej stronie menu do Settings.

Otwórz ustawienia WLAN

Wybierz po lewej stronie WiFi.
Zobaczysz przegląd istniejących sieci WLAN (SSID).

Utwórz nową SSID

Kliknij Create New.
Nadaj sieci nazwę, na przykład GUEST.
Ustaw hasło, którego będą używać goście. Zadbaj o odpowiednią złożoność hasła.

Przypisz VLAN

W ustawieniach pod Network możesz teraz wskazać wcześniej utworzony VLAN.
Wybierz VLAN przygotowany dla sieci gościnnej, na przykład WLAN Guest.

Ustawienia zaawansowane (opcjonalnie)

W sekcji Advanced możesz skonfigurować dodatkowe opcje, na przykład Guest Portal, Hotspot 2.0, Captive Portal lub Bandwidth Limits.
Opcje różnią się zależnie od wersji UniFi Network. Aby oddzielić klientów WLAN, sprawdź Client Device Isolation w zaawansowanych ustawieniach SSID. Ta kontrola dotyczy klientów na tym samym punkcie dostępowym i nie zastępuje reguł firewall między VLAN-ami ani dodatkowej izolacji przez przełączniki i wiele punktów dostępowych.

Zapisz i zastosuj

Na końcu kliknij Add WiFi Network, aby utworzyć nową SSID.
Po krótkiej chwili WLAN dla gości powinien być widoczny.

Sprawdź konfigurację

Próba połączenia: połącz się testowo z nowym WLAN i sprawdź, czy otrzymujesz prawidłowy adres IP z VLAN dla gości, o ile w sieci skonfigurowano już serwer DHCP.
Reguły firewall: sprawdź w Sophos Firewall albo w swojej bramie, czy właściwe reguły działają poprawnie.
Separacja sieci: Sprawdź za pomocą klienta gościnnego, czy wskazane wewnętrzne VLAN-y i adresy zarządzania są niedostępne. Zweryfikuj to przez firewall bramy, a nie tylko przez ustawienie SSID.
Izolacja klientów: Użyj dwóch klientów testowych na tym samym punkcie dostępowym oraz, jeśli są dostępne, na różnych punktach dostępowych, aby sprawdzić oczekiwaną wzajemną blokadę. Sam działający dostęp do Internetu nie dowodzi tej izolacji.

Jeśli DHCP, DNS, separacja sieci lub izolacja klientów pozostają niejasne, nie udostępniaj jeszcze SSID gościom. W razie nieoczekiwanego dostępu wyłącz nowe SSID do czasu usunięcia problemu; nie usuwaj na próbę istniejących VLAN-ów i reguł firewall.