SonicWALL NSA240、SonicPoint N、およびNetGear GS748Tがあり、2つのSSIDを設定したいと思います。
ビジネスネットワークとインターネットにアクセスできる「BusinessPrivateSSID」と、インターネットにしかアクセスできない「BusinessGuestSSID」が欲しいのですが。
おそらく、これはVLANで簡単にできるはずですが、VLANのより細かい概念を理解していないようで、取得できません ここで機能するように見つけた構成 。
SonicPointをスイッチに接続すると、SonicWALLの「SonicPoints」の下に表示されません。 SonicwallのポートX4に接続すると表示されますが、ポートに複数のゾーンを割り当てることはできません(VLANを使用しないとわかりません)。
誰かが私の目標を達成するためにこのハードウェアを構成する方法を簡単に説明できますか?
秘密は、SonicPointをポートX4のSonicwallに直接接続することでしたが、X4の下に追加のVLANインターフェイスを作成することでした。
Name Zone IP Address Subnet Mask IP Assignment Status
X4 WLAN 192.168.2.1 255.255.255.0 Static 100 Mbps full-duplex
X4:V100 WLAN 192.168.3.1 255.255.255.0 Static VLAN Sub-Interface
X4:V200 WLAN 192.168.4.1 255.255.255.0 Static VLAN Sub-Interface
「WLAN」は「ゾーン」です。必要に応じて、異なるゾーンを割り当てることができます。
「SonicPoint /仮想アクセスポイント>仮想アクセスポイント」の下:
# SSID VLAN ID Authentication Cipher Max Clients
1 Private Wireless 100 Both WEP 16
2 Guest Wireless 200 Open None 16
WEPを使用している場合、キーは適切なプロビジョニングプロファイルの「SonicPoint/SonicPoints」の下に設定されていることに注意してください。
仮想アクセスポイントを仮想アクセスポイントグループに追加し、プロビジョニングプロファイルの[仮想アクセスポイント設定]でそのグループを割り当てます。
[ファイアウォール/アクセスルール]で、LANへのプライベートワイヤレスアクセスを許可し、LANへのゲストワイヤレスアクセスを拒否します。
# Priority Source Destination Service Action Users
1 1 X4 Subnet Any Any Allow All
2 2 X4:V100 Subnet Any Any Allow All
3 3 X4:V200 Subnet Any Any Deny All
これですべてです。ただし、要件に応じて、他にもさまざまな構成オプションを試すことができます。