Hardware Upgrade Forum

Hardware Upgrade Forum (https://www.hwupgrade.it/forum/index.php)
-   AV e sicurezza in generale (https://www.hwupgrade.it/forum/forumdisplay.php?f=35)
-   -   Protezione rete WIFI (https://www.hwupgrade.it/forum/showthread.php?t=2943601)


simone07 07-07-2021 08:49

Protezione rete WIFI
 
Buongiorno a tutti,
probabilmente per alcuni è una domanda molto banale, ma spesso alle domande banali non trovo risposta .

siamo una minuscola azienda, da qualche giorno ho installato un access point (TP LINK EAP 115 V.4) per raggiungere una sala riunioni dell'azienda e dare connettività wifi a questa sala riunioni.

ho dato un nuovo ssid a questa rete, chiamandola "guest".

la domanda è questa, è chiaro che se un rappresentante arriva, mi chiede la password per accedervi, potenzialmente è in grado di raggiungere l'ip del mio NAS e del mio server.

Come posso impedire alla rete di Guest di arrivare sul nas e server ma dedicare solamente l'uscita su internet?

è chiaro che non hanno accesso a NAS e Server, entrambi sono protetti da credenziali user e password, però vorrei non arrivassero nemmeno li.

Come fare per proteggere la rete da questa nuova SSID?

spero di essermi spiegato bene
grazie a chiunque voglia aiutarmi
ciao ciao

pps 26-07-2021 10:07

Quote:

Originariamente inviato da simone07 (Messaggio 47473878)
Buongiorno a tutti,
probabilmente per alcuni è una domanda molto banale, ma spesso alle domande banali non trovo risposta .

siamo una minuscola azienda, da qualche giorno ho installato un access point (TP LINK EAP 115 V.4) per raggiungere una sala riunioni dell'azienda e dare connettività wifi a questa sala riunioni.

ho dato un nuovo ssid a questa rete, chiamandola "guest".

la domanda è questa, è chiaro che se un rappresentante arriva, mi chiede la password per accedervi, potenzialmente è in grado di raggiungere l'ip del mio NAS e del mio server.

Come posso impedire alla rete di Guest di arrivare sul nas e server ma dedicare solamente l'uscita su internet?

è chiaro che non hanno accesso a NAS e Server, entrambi sono protetti da credenziali user e password, però vorrei non arrivassero nemmeno li.

Come fare per proteggere la rete da questa nuova SSID?

spero di essermi spiegato bene
grazie a chiunque voglia aiutarmi
ciao ciao

Se avete un firewall puoi creare una regola che preclude l'accesso alla intranet alla rete/utenti guest.

biometallo 26-07-2021 21:35

Quote:

Originariamente inviato da simone07 (Messaggio 47473878)
access point (TP LINK EAP 115 V.4)

da ignorante credo che il software di questo AP sia già sufficiente per creare una vera rete guest:

https://static.tp-link.com/2020/2020...0Series_UG.pdf

cerca guest network:

Guest Network With this option enabled, guest network will block clients from reaching any private IP subnet.


Tutti gli orari sono GMT +1. Ora sono le: 13:37.

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Hardware Upgrade S.r.l.