Como configuro vários SSIDs (redes sem fio) em um Sonicwall Sonicpoint?

Question

Eu tenho um SonicWALL NSA240, SonicPoint N e NetGear GS748T e gostaria de configurar dois SSIDs.

Eu gostaria de um "SSID BusinessPrivate" com acesso à rede corporativa e à Internet, e um "SSID BusinessGuest" que tenha acesso somente à Internet.

Supostamente, isso deve ser um bolo com VLANs - mas eu aparentemente não entendo os conceitos mais refinados de VLANs, e não consigo obter a configuração que encontrei aqui para funcionar .

Quando eu conecto o SonicPoint ao switch, não consigo que ele apareça em "SonicPoints" no SonicWALL. Se eu conectá-lo na porta X4 no Sonicwall, ele aparece, mas não posso atribuir mais de uma zona à porta (sem usar VLANs, o que não entendo).

Alguém pode explicar, em termos simples, como configurar esse hardware para atingir meu objetivo?

    

Answer 1

Ok, o segredo era ligar o SonicPoint diretamente no Sonicwall na porta X4, mas depois criar interfaces de VLAN adicionais em X4.

Name    Zone IP Address   Subnet Mask    IP Assignment  Status
X4      WLAN 192.168.2.1  255.255.255.0  Static         100 Mbps full-duplex 
X4:V100 WLAN 192.168.3.1  255.255.255.0  Static         VLAN Sub-Interface  
X4:V200 WLAN 192.168.4.1  255.255.255.0  Static         VLAN Sub-Interface

"WLAN" é a "Zona". Você pode atribuir diferentes zonas, se necessário.

Em "Ponto de acesso virtual / Pontos de acesso virtuais do SonicPoint /":

# SSID              VLAN ID Authentication  Cipher Max Clients
1 Private Wireless  100  Both            WEP    16            
2 Guest Wireless    200  Open            None   16  

Observe que, se você estiver usando WEP, as chaves serão definidas em "SonicPoint / SonicPoints" no perfil de configuração apropriado.

Adicione os pontos de acesso virtuais a um grupo de pontos de acesso virtual e atribua esse grupo a "Configurações do ponto de acesso virtual" no perfil de fornecimento.

Em "Regras de firewall / acesso", forneça o acesso sem fio privado à LAN e negue o acesso sem fio do convidado à LAN:

#  Priority  Source          Destination  Service  Action  Users
1  1         X4 Subnet       Any          Any      Allow   All            
2  2       X4:V100 Subnet  Any          Any      Allow   All              
3  3         X4:V200 Subnet  Any          Any      Deny    All

Isso é tudo que existe para isso. Muitas outras opções de configuração para jogar, dependendo das suas necessidades.