PDA

View Full Version : Protezione rete WIFI


simone07
07-07-2021, 07:49
Buongiorno a tutti,
probabilmente per alcuni è una domanda molto banale, ma spesso alle domande banali non trovo risposta .

siamo una minuscola azienda, da qualche giorno ho installato un access point (TP LINK EAP 115 V.4) per raggiungere una sala riunioni dell'azienda e dare connettività wifi a questa sala riunioni.

ho dato un nuovo ssid a questa rete, chiamandola "guest".

la domanda è questa, è chiaro che se un rappresentante arriva, mi chiede la password per accedervi, potenzialmente è in grado di raggiungere l'ip del mio NAS e del mio server.

Come posso impedire alla rete di Guest di arrivare sul nas e server ma dedicare solamente l'uscita su internet?

è chiaro che non hanno accesso a NAS e Server, entrambi sono protetti da credenziali user e password, però vorrei non arrivassero nemmeno li.

Come fare per proteggere la rete da questa nuova SSID?

spero di essermi spiegato bene
grazie a chiunque voglia aiutarmi
ciao ciao

pps
26-07-2021, 09:07
Buongiorno a tutti,
probabilmente per alcuni è una domanda molto banale, ma spesso alle domande banali non trovo risposta .

siamo una minuscola azienda, da qualche giorno ho installato un access point (TP LINK EAP 115 V.4) per raggiungere una sala riunioni dell'azienda e dare connettività wifi a questa sala riunioni.

ho dato un nuovo ssid a questa rete, chiamandola "guest".

la domanda è questa, è chiaro che se un rappresentante arriva, mi chiede la password per accedervi, potenzialmente è in grado di raggiungere l'ip del mio NAS e del mio server.

Come posso impedire alla rete di Guest di arrivare sul nas e server ma dedicare solamente l'uscita su internet?

è chiaro che non hanno accesso a NAS e Server, entrambi sono protetti da credenziali user e password, però vorrei non arrivassero nemmeno li.

Come fare per proteggere la rete da questa nuova SSID?

spero di essermi spiegato bene
grazie a chiunque voglia aiutarmi
ciao ciao
Se avete un firewall puoi creare una regola che preclude l'accesso alla intranet alla rete/utenti guest.

biometallo
26-07-2021, 20:35
access point (TP LINK EAP 115 V.4)

da ignorante credo che il software di questo AP sia già sufficiente per creare una vera rete guest:

https://static.tp-link.com/2020/202007/20200706/1910012768-EAP%20Series_UG.pdf

cerca guest network:

Guest Network With this option enabled, guest network will block clients from reaching any private IP subnet.