Nebula [Gæste-WiFi] - Konfigurer gæste-WiFi med lag 2-isolering

Ofte omfatter WiFi-implementeringer netværk til gæsterne på det pågældende sted, hvor de er implementeret. Du ønsker sandsynligvis heller ikke, at gæster snuser rundt i dit netværk og udgør en potentiel trussel mod andre gæster! Opsætninger konfigureret med Nebula-enheder er ingen undtagelse, så lad os se på, hvordan du konfigurerer dette på dine Nebula Access Points!

Bemærk: Denne vejledning vil kun fungere korrekt, hvis du udelukkende bruger Nebula-distribuerede access points.

Den vigtigste løsning på dette problem er at bruge Layer-2-Isolation. Layer-2-Isolation tillader kun trafik til hvidlistede destinations-MAC-adresser. Denne funktion er fantastisk til at isolere gæsteklienter, så de ikke kan få adgang til andre enheder end netværksgatewayen. Dette vil effektivt blokere ethvert uønsket forbindelsesforsøg inden for netværket.

1) Konfigurer gæste-WiFi (Layer 2 Isolation)

Konfiguration:
1. På siden Authentication skal du vælge gæstens SSID og rulle ned til bunden for at finde L2-isolering.

2. Aktivér L2-isolering, og indtast MAC-adressen på gateway-porten , hvor uplinket er, så klienterne kan få internetadgang.

3. Hvis der er andre enheder i netværket, som skal have tilladelse til at oprette forbindelse, skal du blot trykke på "Add" for at oprette en ny post og indtaste enhedens MAC-adresse.

2) Find din Gateway LAN MAC-adresse

*Hvis du ikke kender gatewayportens MAC-adresse, kan du oprette forbindelse til netværket og indtaste "arp -a" i din CMD eller terminal for at finde gatewayens MAC.

Forbundet til Access point forbundet til P4:

Forbundet direkte til firewall på P3:

2.1 Finde LAN MAC-adresse i Nebula

Du kan også gå ind i din Nebula-gateway (ikke-Nebula-gateway og beregne MAC-adressen):

Devices -> Firewall

Eksempel:
Hvis vi har access pointet forbundet til port 4, skal vi indtaste MAC-adressen ...:A9:E3 i MAC-tabellen i lag 2-isolationen.

2.2 Find LAN MAC-adresse i stand-alone-tilstand

Du kan finde dit MAC-adresseområde under Dashboard

Men du kan også navigere til Configuration -> Ethernet og dobbeltklikke på din Ethernet-grænseflade for at se MAC-adressen. Her kan vi se, at P1 (sfp) har den første MAC-adresse i området.