Создание гостевой  точки доступа.

 

Пройдите в web интерфейсе  Wireless → Profiles

 

 

Нажмите кнопку Add New Profile     

 

Заполните поля следующим образом:

 

Profile Name: GuestSSID

SSID: Guest_Wi-Fi

Security: OPEN

 

 

Нажмите кнопку SAVE  

 

Пройдите в web интерфейсе Wireless → Access Points

 

 

Нажмите кнопку Add New Access Point    

 

Заполните поля следующим образом:

 

AP Name: ap2

Profile Name: GuestSSID

 

 

Нажмите кнопку SAVE 

 

Теперь, для того, что бы разделить локальных пользователь с гостевыми, необходимо создать VLAN с включенной авторизацией пользователей и своей подсетью и dhcp сервером.

 

 

Пройдите в web интерфейсе Network → VLAN settings.

 

 

Нажмите кнопку Add New VLAN  

 

Заполните поля следующим образом:

 

VLAN ID: 20

Name: GuestVLAN

Captive Portal: ON

Authentication Server: Local User Database

Login Profile Name: default

IP Address: 192.168.20.1

Subnet Mask: 255.255.255.0

DHCP Mode: DHCP Server (все настройки DHCP кроме lease time установятся автоматически, их можно не менять, просто задав lease time)

Lease Time: 1

 

 

Нажмите кнопку SAVE  

 

Теперь необходимо привязать гостевую Wi-Fi сеть к созданному VLAN.

 

 

Пройдите в web Network → Port VLAN.

 

 

Кликните на названии Guest_Wi-Fi правой кнопкой мышки и нажмите Edit.

 

 

 

В поле PVID укажите значение 20.

 

 

Нажмите кнопку SAVE 

 

 

На текущем этапе настройки, мы создали гостевую Wi-Fi точку доступа и привязал её к созданному VLAN на котором поднята аутентификация пользователей. Это позволит исключить доступ гостей к локальной сети, но при этом посторонний человек не знающий пароля не получит доступ в интернет.

 

Для окончательной настройки осталось создать группу пользователей, которым будет разрешено проходить аутентификацию на captive portal и добавить в эту группу пользователя/пользователей.

 

 

Пройдите в web Security → Internal User Database. 

 

 

Перейдите во вкладку Groups  и нажмите кнопку Add New Group

 

 

Заполните поля следующим образом:

 

Group Name: wirelessguests

Description: guest

User Type: Network

Captive Portal User: ON

 

 

Нажмите на кнопку SAVE 

 

 

 

Перейдите во вкладку Users и нажмите кнопку Add New User.

 

 

Заполните поля следующим образом:

 

User Name (Логин): test

First Name (Имя): testuser

Last Name (Фамилия): testuser

Select Group: wirelessguests

Password (Пароль): test

Confirm Password (пароль повторно): test

 

Данный пользователь использован для примера, создавайте своих пользователей, а так же для пользователей используйте сложные пароли, это позволит избежать несанкционированного доступа к интернет.

 

Если вы хотите разрешить несколько пользователей под одной учетной записью (не безопасно) то включите опцию multilogin

 

 

Нажмите на кнопку SAVE