如何在OMADA控制器/EAP上從存取控制(Access Control )上創建訪客SSID

使用者應用程式需求
更新06-02-2022 07:07:59 AM 167320
這篇文章適用於: 

適用於Omada控制器/OC200/EAP

在某些情況下,客戶可能希望為訪客提供 Internet 的 Wi-Fi 存取。 但出於安全考量,他們不希望訪客存取本地有線網路或其他無線網路

對於 Omada控制器,有兩種方法可以通過存取控制功能或訪客網路來實現這一目標。 本文旨在為您提供一些有關如何在 Omada 控制器上設定存取控制或訪客網路的說明。.

方法一:如何設定存取控制(Access Control)以在 Omada 控制器上建立訪客SSID?

下面是一個範例拓樸。 在此範例中,連接到訪客 SSID 的手機可以訪問 Internet,但無法存取有線設備。  

 

1.增加存取控制(Access Control )規則 Wireless Control->Access Control->Add Access Control Rule, 點擊 Apply. 例如,如果無線客戶端和有線客戶端屬於同一網段 (192.168.1.x)。 我們可以將攔阻的網段設定為 192.168.1.0/24,排除封鎖的網段設定為 192.168.1.1(Gateway),192.168.1.7(Omada 控制器的 IP 地址)。 (如果訪客客戶端需要連接某些特殊設備,您可以將這些設備的 IP 地址添加到排除封鎖的網段列表中。請注意,您不能阻止閘道(gateway)、DHCP 伺服器、DNS 伺服器,否則您將無法連接到 Internet! 

2. 添加訪客SSID 至 Wireless Settings->Basic Wireless Setting

3.編輯此SSID,然後將相應的存取控制規則(access control rule)添加到此SSID, 點擊Apply. (注意:存取控制(Access Control )功能對連接同一個AP的相同SSID的無線客戶端會產生失效。)

4. 如果要阻止連接到同一個AP的相同SSID的無線客戶端之間的通訊,請啟用SSID Isolation 功能 (在Wireless Settings->Basic Wireless Setting->Edit SSID,阻止連接到相同AP的同一SSID的無線客戶端之間的通訊

 

注意:

1)    有兩種規則模式,包括允許阻止Allow 是白名單,Block 是黑名單。

2)    IP位址在 “Subnets”列表符合您選擇的規則模式,, 除了IP位址 “Except Subnets” 列表. 例如,如果您設置 Block 規則:192.168.1.0/24 和除網段外:192.168.1.2/32。 那麼使用這個 SSID 連接的客戶端將只能存取 192.168.1.x 網段的 192.168.1.2。 但是客戶端可以存取其他網段。

3)    您可能不會在控制器上看到SSID isolation 設定, 因為自控制器3.1.4版本以來此功能已升級到Guest Network 功能 您可以繼續閱讀下面的內容,以查看訪客網路功能的工作原理。

 

方法2:如何在OMADA控制器上設定訪客網路?

我們在 Omada 控制器和 EAP 中添加了訪客網路。 啟用訪客網路,

  1. 連接到 SSID 的所有無線設備無法相互通訊;
  2. 連接到SSID的所有無線設備將被阻止到達任何私人IP網段 (10.0.0.0 -- 10.255.255.255; 172.16.0.0 -- 172.31.255.555; 192.168.0.0 -- 192.168.255.255 ).

當我們配置訪客SSID時,只需啟用訪客網路,訪客網路將阻止客戶端到達任何私有IP 網段

 

注意:

1. 訪客網路僅在 控制器3.1.4 或更高版本上可用。
2. 訪客網路只能在您的 EAP 升級到相應的韌體後才能使用。

這篇faq是否有用?

您的反饋將幫助我們改善網站

來自 United States?

取得您的地區產品、活動和服務。