Access Point wireless per rete aziendale

[SwatMaster]

Salve a tutti,
mi è stata fatta richiesta d'ampliamento di una rete cablata di un'azienda con un access point wireless.

Per ora la rete LAN comprendere uno switch a cui è collegato router, server, stampante e tutti i pc dell'ufficio (i dispositivi sono visibili tra di loro). Il proprietario vorrebbe collegare un access point wireless allo switch in modo da avere una rete senza fili liberamente accessibile dai clienti. In questo modo, però, chiunque si connettesse all'AP potrebbe vedere anche tutti i dispositivi che ho elencato fino ad ora, giusto? In tal caso, l'AP consente di nasconderli alla vista dei client che si connettono senza fili ad esso permettendo esclusivamente la connessione alla rete internet? Purtroppo cercando su internet non sono riuscito a trovare nulla a proposito (Google mi mostra sempre risultati del tipo "nascondi l'SSID").

Spero d'aver formulato la richiesta in una maniera chiara... Ringrazio in anticipo chiunque riesca a rispondermi!

[SwatMaster]

Uppete... Nessuno?

[wrad3n]

Originariamente inviato da SwatMaster

Uppete... Nessuno?

Forse usando un router che ti permetta di creare anche una rete Guest, separata da quella principale.
Es: con il mio Netgear WNDR3800 posso creare due reti wifi (2,4 e 5Ghz) per gli ospiti con queste impostazioni:



In particolare l'impostazione "Consenti all'ospite di accedere alla rete locale personale" permette di bloccare/concedere l'accesso al resto della LAN.

[Dumah Brazorf]

Da attivare anche l'AP Isolation (isolamento wireless) già che ci sei.

[wrad3n]

Originariamente inviato da Dumah Brazorf

Da attivare anche l'AP Isolation (isolamento wireless) già che ci sei.

Si, ancora meglio, in modo che i client connessi alla rete guest non possano comunicare tra loro.

[SwatMaster]

Grazie per i consigli!

Alcuni mi hanno anche parlato del DMZ, dovrò informarmi anche in quel senso...

[wrad3n]

Originariamente inviato da SwatMaster

Grazie per i consigli!

Alcuni mi hanno anche parlato del DMZ, dovrò informarmi anche in quel senso...

Per la semplice navigazione credo sia inutile, le porte 80(http) e 443(https), quelle per il voip, messenger etc. di solito sono già configurate e quindi i dispositivi connessi sono pienamente accessibili.
Se invece c'è l'esigenza di configurare qualche porta "fuori standard" può essere più complicato da fare, inoltre i router casalinghi/da ufficio permettono di impostare un solo ip nella dmz.

[SwatMaster]

Originariamente inviato da wrad3n

Per la semplice navigazione credo sia inutile, le porte 80(http) e 443(https), quelle per il voip, messenger etc. di solito sono già configurate e quindi i dispositivi connessi sono pienamente accessibili.
Se invece c'è l'esigenza di configurare qualche porta "fuori standard" può essere più complicato da fare, inoltre i router casalinghi/da ufficio permettono di impostare un solo ip nella dmz.

Ma se l'AP è dotato di DHCP e al router indico l'IP dell'AP come DMZ?

[wrad3n]

Originariamente inviato da SwatMaster

Ma se l'AP è dotato di DHCP e al router indico l'IP dell'AP come DMZ?

Bella domanda, non mi sono mai trovato in questa situazione, è da provare.

[trottolino1970]

Non penso che mettendo l'ap in dmz risolvi. Al Max se vuoi separare le reti al posto di un ap compra un router con la rj45 sulla wan, lasci il dhcp aperto così da separare le due reti.ovvio il dhcp del secondo router deve essere in classe diversa rispetto al dhcp del primo router.


Sent from my iPhone using Tapatalk

[Alfonso78]

Originariamente inviato da trottolino1970

Non penso che mettendo l'ap in dmz risolvi. Al Max se vuoi separare le reti al posto di un ap compra un router con la rj45 sulla wan, lasci il dhcp aperto così da separare le due reti.ovvio il dhcp del secondo router deve essere in classe diversa rispetto al dhcp del primo router.


Sent from my iPhone using Tapatalk

Intendi un broadband router (router senza modem adsl integrato)?

Non male come idea. Bisogna impostare classature diverse?

[trottolino1970]

Originariamente inviato da Alfonso78

Intendi un broadband router (router senza modem adsl integrato)?

Non male come idea. Bisogna impostare classature diverse?

si certo così alla wan viene assegnato un dhcp dal primo router , oppure lo configuri tu, ma sempre in classi diverse

[Alfonso78]

Mi sfugge un passaggio: se il primo router tramite dhcp assegna un IP alla WAN del secondo router, la classatura non è sempre la stessa?

Oppure bisogna successivamente impostare un'altra classatura sul router a prescinedere dalla classatura della porta WAN?

[trottolino1970]

Originariamente inviato da Alfonso78

Mi sfugge un passaggio: se il primo router tramite dhcp assegna un IP alla WAN del secondo router, la classatura non è sempre la stessa?

Oppure bisogna successivamente impostare un'altra classatura sul router a prescinedere dalla classatura della porta WAN?

Esattamente


Sent from my iPhone using Tapatalk

[SwatMaster]

Originariamente inviato da trottolino1970

Non penso che mettendo l'ap in dmz risolvi. Al Max se vuoi separare le reti al posto di un ap compra un router con la rj45 sulla wan, lasci il dhcp aperto così da separare le due reti.ovvio il dhcp del secondo router deve essere in classe diversa rispetto al dhcp del primo router.


Sent from my iPhone using Tapatalk

Perchè col dmz non riuscirei a risolvere?

Insomma tu dici che attivando il dhcp del router/ap (gli ap hanno il dhcp, giusto?) che vado ad aggiungere, le due reti dovrebbero automaticamente risultare isolate consentendo però l'accesso alla rete internet?

[trottolino1970]

Originariamente inviato da SwatMaster

Perchè col dmz non riuscirei a risolvere?

Insomma tu dici che attivando il dhcp del router/ap (gli ap hanno il dhcp, giusto?) che vado ad aggiungere, le due reti dovrebbero automaticamente risultare isolate consentendo però l'accesso alla rete internet?

Dmz serve per altro


Sent from my iPhone using Tapatalk

[SwatMaster]

Originariamente inviato da trottolino1970

Dmz serve per altro


Sent from my iPhone using Tapatalk

Quindi mi confermi questo?

Originariamente inviato da SwatMaster

Insomma tu dici che attivando il dhcp del router/ap (gli ap hanno il dhcp, giusto?) che vado ad aggiungere, le due reti dovrebbero automaticamente risultare isolate consentendo però l'accesso alla rete internet?

[trottolino1970]

Esatto confermo quanto da te scritto.


Sent from my iPhone using Tapatalk

[SwatMaster]

Originariamente inviato da trottolino1970

Esatto confermo quanto da te scritto.


Sent from my iPhone using Tapatalk

Perfetto!

Ringrazio sia te che tutti quelli che hanno risposto alla discussione

[trottolino1970]

Originariamente inviato da SwatMaster

Perfetto!

Ringrazio sia te che tutti quelli che hanno risposto alla discussione

tranqui mi piace troppo sto forum