Nebula [Guest WiFi] - Konfiguroi vieras-WiFi-verkko, jossa on Layer 2 -eristäminen.

Usein WiFi-käyttöönotot sisältävät verkkoja kyseisen sivuston vieraille, joihin ne on otettu käyttöön. Todennäköisesti et myöskään halua, että vieraat haistelevat verkkoasi ja ovat mahdollinen uhka muille vieraille! Nebula-laitteilla konfiguroidut asetukset eivät tee poikkeusta, joten käydään läpi, miten tämä asetetaan Nebula-yhteyspisteisiin!

Huomaa: tämä opetusohjelma toimii oikein vain, jos käytät ainoastaan Nebula-käyttöönotettuja tukiasemia.

Tärkein ratkaisu tähän ongelmaan on käyttää Layer-2-Isolationia. Layer-2-Isolation sallii liikenteen vain valkoisen listan kohde-MAC-osoitteisiin. Tämä ominaisuus on erinomainen eristämään vierasasiakkaiden pääsyn muihin laitteisiin paitsi verkon yhdyskäytävään. Tämä estää tehokkaasti kaikki ei-toivotut yhteysyritykset verkossa.

1) Vieras-Wifin määrittäminen (Layer 2 Isolation)

Konfigurointi:
1. Valitse todennussivulla vieras SSID ja selaa alaspäin L2-eristyksen löytämiseksi.

2. Ota L2-eristys käyttöön ja syötä sen yhdyskäytävän portin MAC-osoite, jossa uplinkki on, jotta asiakkaat voivat käyttää internetiä.

3. Jos verkossa on muita laitteita, joiden pitäisi saada muodostaa yhteys, luo uusi merkintä painamalla "Add" ja syötä laitteen MAC-osoite.

2) Etsi Gateway LAN MAC-osoite

*Jos et tiedä yhdyskäytävän MAC-osoitetta, voit muodostaa yhteyden verkkoon ja syöttää CMD- tai päätelaitteeseen "arp -a" yhdyskäytävän MAC-osoitteen löytämiseksi.

Yhdistetty tukiasemaan, joka on kytketty P4:ään:

Yhdistetty suoraan P3:n palomuuriin:

2.1 Lähiverkon MAC-osoitteen löytäminen Nebulasta.

Voit myös mennä Nebula-yhdyskäytävään (ei-Nebula-yhdyskäytävä ja laskea MAC-osoitteen):

Esimerkki:
Jos tukiasema on liitetty porttiin 4, meidän on syötettävä MAC-osoite ...:A9:E3 layer 2 -eristyksen MAC-taulukkoon.

2.2 LAN:n MAC-osoitteen etsiminen itsenäisessä tilassa

Löydät MAC-osoitealueen kojelaudan alta osoitteesta

Voit myös siirtyä kohtaan Configuration -> Ethernet ja kaksoisnapsauttaa Ethernet-liitäntääsi nähdäksesi MAC-osoitteen. Tässä näet, että P1 (sfp) on alueen ensimmäinen MAC-osoite.