Configurar SSID múltiplos em uma rede

Objetivo

O Service Set Identifier (SSID) é um identificador exclusivo a que os clientes Wireless possam conectar ou parte entre todos os dispositivos em uma rede Wireless. É diferenciando maiúsculas e minúsculas e não deve exceder 32 caráteres alfanuméricos.

O objetivo deste artigo é mostrar-lhe como configurar corretamente SSID múltiplos em uma rede usando VLAN para segmentar corretamente o privado e a rede de convidado.

Por que você configuraria SSID múltiplos?

Em um ambiente de mudança rápida e crescente do trabalho, uma rede precisa de ser escalável caber as necessidades da empresa. Isso incluiria mudanças virtuais e do exame para a maioria de métodos de custo efetivo.

Nos ambientes aonde os povos vêm e vão como cafetarias ou espaços detrabalho, é melhor prática segmentar redes. Crie uma rede compartilhada para os empregados onde sensível, os dados corporativos podem ser trocados (rede privada) e outra pelos trabalhadores ou pelos clientes transientes (rede de convidado). 

Nota: Um portal prisioneiro pode igualmente ser criado como meio da segurança adicional para uma rede pública. O portal prisioneiro é uma característica em seu ponto de acesso Wireless que permite que você estabeleça uma rede de convidado onde necessidade de usuários Wireless de ser autenticado primeiramente antes que possam ter o acesso ao Internet. Fornece o acesso Wireless a seus visitantes ao manter a Segurança de sua rede interna. Para aprender como configurar um portal prisioneiro, clique aqui.

     Topologia de rede

      Vantagens de usar SSID múltiplos:

1. Fixe e Conectividade persistente
2. Segurança e reforço de política persistentes
3. Maximizando a potencialidade de rede segmentando redes privadas e públicas
4. Com um público SSID, concede o acesso ao Internet para convidados sobre o mesmo WAP sem cruzar-se sobre na informação de rede sensível.

Dispositivos aplicáveis

• Roteador — RV340
• Interruptor — SG220-26P
• Ponto de acesso Wireless — WAP150

Versão de software

• 1.0.01.17 — RV340
• 1.0.1.7 — WAP150
• 1.1.2.1 — SG220-26P

Configuram um VLAN em um interruptor

Crie um VLAN para privado e a rede de convidado

Etapa 1. Entre à utilidade com base na Web do interruptor e escolha o gerenciamento de VLAN > criam o VLAN.

Etapa 2. Na tabela de vlan, o clique adiciona para criar um VLAN novo.

Etapa 3. No campo do ID de VLAN, atribua um valor para seu VLAN. A escala é 2-4094.

Nota: O ID de VLAN 25 será o exemplo usado durante todo a configuração.

Etapa 4. No campo de nome VLAN, dê entrada com um nome dentro do limite 32-character.

Nota: Neste exemplo, GuestDisco é usado.

Etapa 5. O clique aplica-se.

Etapa 6. Repita etapas 2 a 5 para criar SSID múltiplos.

Nota: Neste exemplo, uma rede do VLAN privado com SSID PrivateDisco foi criada adicionalmente.

Você deve agora ter com sucesso VLAN criados para privado e redes de convidado.

Atribua uma porta a um VLAN

Etapa 1. Escolha o gerenciamento de VLAN > a porta ao VLAN.

Etapa 2. Na área de filtro, dos iguais do ID de VLAN à lista de drop-down, escolha um ID de VLAN atribuir a uma relação.

Nota: Neste exemplo, 25 são escolhidos.

Etapa 3. Na área de filtro, dos iguais do tipo de interface à lista de drop-down, escolha o tipo de relação que você gostaria de adicionar ao VLAN. As opções disponíveis são uma porta ou um grupo da agregação do link (RETARDAÇÃO).

Nota: Neste exemplo, a porta é escolhida.

Etapa 4. O clique vai.

Etapa 5. Escolha uma relação aplicar o VLAN a. As opções são:

• Proibido — A relação não é permitida juntar-se ao VLAN mesmo do registro do Generic VLAN Registration Protocol (GVRP). Quando uma porta não é um membro de nenhum outro VLAN, permitir esta opção na porta faz a porta parte de VLAN interno 4095 (um VID reservado).
• Excluído — A relação não é atualmente um membro do VLAN. Este é o padrão para todas as portas e retarda-se. A porta pode juntar-se ao VLAN com o registro GVRP.
• Etiquetado — A relação é um membro etiquetado do VLAN.
• Sem etiqueta — A relação é um membro do sem etiqueta do VLAN. Os quadros do VLAN são enviados a sem etiqueta à relação VLAN.
• PVID- Verifique para ajustar o PVID da relação ao VID do VLAN. O PVID é um ajuste da porta per.

Nota: Neste exemplo, GE8 é a relação escolhida para o ID de VLAN 25 a ser etiquetada. Isto é escolhido igualmente porque um WAP existente é conectado através desta porta.

Etapa 6. O clique aplica-se.

Clique (opcional) de etapa 7. o botão da tabela da sociedade do vlan da porta para ver os vlan designada a uma porta.

Você deve agora com sucesso ter atribuído um VLAN a uma porta.

Crie um VLAN em um roteador

Nota: O roteador usado neste exemplo é um roteador do RV34x Series.

Etapa 1. Entre à utilidade com base na Web do roteador e escolha LAN > configurações de vlan.

Etapa 2. Na tabela de vlan, o clique adiciona para criar um VLAN novo.

Etapa 3. No campo do ID de VLAN, incorpore um número entre 2-4094 para ser o ID de VLAN.

Nota: Neste exemplo, o ID de VLAN é 25. O nome VLAN povoará automaticamente do acordo ao ID de VLAN incorporado.

Verificação (opcional) de etapa 4. a caixa de verificação do Roteamento Inter-Vlan da possibilidade para permitir uma comunicação entre VLAN diferentes. Isto é verificado à revelia.

Nota: As VLANs dividem os domínios de transmissão em um ambiente de rede. Sempre que os hosts de um VLAN precisam se comunicar com os hosts de outro VLAN, o tráfego deve ser roteado entre eles.

Etapa 5. No campo de endereço do IPv4, incorpore um endereço do IPv4.

Nota: Neste exemplo, 192.168.11.1 é usado como o endereço do IPv4.

Etapa 6. Incorpore o comprimento de prefixo para o endereço do IPv4 ao campo do comprimento de prefixo. Isto determina o número de anfitriões na sub-rede.

Nota: Neste exemplo, 24 são usados.

Etapa 7. O clique aplica-se.

Etapa 8. Repita as etapas como necessário para os VLAN.

Nota: Neste exemplo, um VLAN adicional foi criado com o ID de VLAN 30.

Você deve agora com sucesso ter configurado um IPv4-based VLAN em um roteador.

Configurar um VLAN em um ponto de acesso Wireless

Este artigo supõe que as configurações de rádio básicas estiveram configuradas. Para aprender como configurar as configurações de rádio básicas em um WAP, clique aqui.

Nesta série de etapas, nós estamos alterando uma rede existente em um único rádio no WAP150.

Etapa 1. Entre à utilidade com base na Web do WAP e escolha o Sem fio > as redes.

Etapa 2. Clique um botão de rádio para escolher uma faixa de rádio criar e transmitir uma rede Wireless. As opções são:

• 2.4 gigahertz — Escala mais larga, melhor para os dispositivos legado que apoiam somente 2.4 gigahertz.
• Gigahertz 5 — Fornece uma cobertura mais segura e fornece a melhor compatibilidade os dispositivos mais novos.

Nota: Neste exemplo, o rádio 2 (gigahertz 5) é escolhido.

Etapa 3. Nesta etapa, você pode optar para criar ou editar um SSID. Verifique a caixa de verificação do ponto SSID ou de acesso virtual (VAP) que você quer editar.

Nota: Neste exemplo, VAP 0, VAP 1, e VAP2 são escolhidos.

Etapa 4. O clique edita.

Etapa 5. Verifique a caixa de verificação da possibilidade para permitir o SSID.

Nota: Neste exemplo, o GuestDisco e o disco privado são verificados. 

Etapa 6. No campo do ID de VLAN, entre recentemente no VLAN configurado ID que foi configurado no roteador e no interruptor.

Nota: Neste exemplo, seria 25 e 30.

Etapa 7. (opcional) no campo de nome SSID, rebatiza o nome existente SSID.

Nota: Neste exemplo, nenhuma mudança foi feita.

Etapa 8. Verifique a caixa de verificação da transmissão da possibilidade SSID para permitir a visibilidade a seus dispositivos do cliente Wireless.

Etapa 9. Da lista de drop-down da Segurança, escolha o tipo de Segurança reforçar na rede. As opções são:

• Nenhum — Esta é a configuração padrão. Não escolher nenhuns sairá da rede Wireless inseguro assim que qualquer um com um dispositivo do cliente Wireless pode conectar à rede facilmente.
• WPA pessoal — O Wi-Fi Protected Access (WPA) usa a cifra do Advanced Encryption Standard (AES) para proteger a rede Wireless. Usa uma combinação de letras e de números diferenciando maiúsculas e minúsculas para a senha. Este tipo da Segurança é recomendado.
• Empresa WPA — A empresa WPA é usada tipicamente em redes estruturadas da empresa. Exige um Remote Authentication Dial-In User Service (RADIUS) terminar este tipo de instalação da segurança Wireless.

Nota: Neste exemplo, o WPA pessoal é aplicado a ambos os SSID.

Etapa 10. Escolha uma opção da lista de drop-down de filtração MAC atribuir uma ação ao roteador para filtrar anfitriões de acordo com seu endereço de controle de acesso de mídia (MAC). As opções são:

• Deficiente — A filtração MAC é desabilitada na rede.
• Local — Usa uma lista criada no WAP para filtrar endereços MAC de alcançar a rede.
• RAIO — Esta opção utiliza um servidor Radius para filtrar endereços MAC.

Etapa 11. Verifique a caixa de verificação do isolamento do canal para desabilitar uma comunicação entre clientes.

Etapa 12. (Opcional) verifique a caixa de verificação do boi da faixa para dirigir e dirigir dispositivos a uma frequência de rádio mais ótima, assim, melhorando o desempenho da rede.

Etapa 13. Clique .

Etapa 14. Um indicador estalará até informa-o que seus ajustes wireless estão a ponto de ser atualizada e que você pode ser desligado. Clique em OK para continuar.

Você deve agora com sucesso ter configurado SSID múltiplos com os VLAN apropriados/segmentação em um Access point.