ゲストのワイヤレスインターネットアクセスを提供して、LAN内の他のデバイスを表示できないようにするための最良のオプションは何ですか?それを行うための最良で費用効果の高いアプライアンスは何ですか?
私の会社は同じ問題を調査しています。ここでもっと良いものを読まない限り、DDWRTを実行する2つのLinksysワイヤレスルーターを使用します。
パブリックAPを営業時間外に自動的に無効にしたり、ネットワークをブラインドしたりしたいと思っています。完全にオープンですが、wifidog経由のウェルカムポータルがあるかもしれません(serverfaultのおかげで、DDWRTでうまく動作することがわかりました)。
スタッフルーターはSSIDをブロードキャストせず、MACアドレス認識を使用し、24時間年中無休で利用でき、ネットワークとうまく連携します。
単一のワイヤレスルーターまたは複数のアクセスポイントを介してこれを実行しようとしていますか?多くのルーターはマルチSSIDであり、DMZが必要な場合は、対応しています。DrayTekのようなハイエンドのSOHOボックスを探します。幸運を祈ります。過去。ゲストネットワーク用に個別のサブネットを使用してLANを既に設定している場合は、それぞれにAPを配置し、必要に応じて名前を付けて保護します。どちらも自動的に機能します。
厳密に制御されたファイアウォールを使用してゲストを独自のサブネットに配置し、インターネットアクセス以外のものを防止することを強くお勧めします。
新しいApple AirPortExtremesはこれをサポートしています。
「これで、訪問者用に個別のパスワードを使用して個別のWi-Fiネットワークをセットアップできます。新しいゲストネットワーキング機能を有効にするだけで、ゲストはインターネットを使用できますが、プライベートネットワークの他の部分にはアクセスできません。コンピューター、プリンター、および接続されたハードドライブ。」
私が知っているいくつかの会社は、ワイヤレスルーターとの別の安価なADSL接続を設定しており、これは訪問者にネットワークアクセスを提供するために使用されます。
私は新しい空港でゲストネットワークオプションを約1か月間使用していますが、これまでのところ非常にうまく機能しています。
DLink DI-655を使用していますが、最近のファームウェアアップグレードの1つに、AP /ルーターの2つの独立したWifiネットワークという新機能が付属しています。 2つ目はゲストネットワークで、SSIDが異なり、さまざまなセキュリティ設定を設定できます(プライマリはWPA2 w/AES [CCMP]のみ、ゲストはWPA w /レガシーラップトップ用のTKIP)ゲストネットワークは、インターネットアクセスのみを許可するように設定できます(内部アクセスは不可)。
Costcoで100ドルで見ました。あなたはそれを注文することができると思います、またはそれと同じようなものをほとんど問題なく(そしてそれはギガビットイーサネットでNを行います)。上記のLinksysモデルは802.11gシステムであるため、現在は古くなっています。
水曜日に私が尋ねた、あなたにも役立つかもしれない1つの質問を見ることができます、ここにリンクがあります:
Netcommは、レイヤー2分離を提供する製品を実行し、各クライアントを独自のVLANで効果的に実行します。 SMTPリダイレクトも実行します。ISPがポート25をブロックしている場合に非常に便利です。チケット付きの有料システムとして設計されていますが、これはオフにすることができます。
ここオズでは約AUS $ 1,500です