GoldenLine
Zaloguj się
Tomasz W.

Tomasz W. Administrator
Systemów
Informatycznych

Temat: Netgear WC7520

Dzień dobry , czy ktoś z Was ma doświadczenie w konfiguracji dwóch sieci WIFI dla pracowników i dla gości.
SSID dla gości odeseparowany od LANu firmy, ale oczywiście z dostępem do Internetu.
Chodzi o konfigurację na WC7520 + FortiGate.
Jaka jest idea ?

Pozdrawiam
Tomek
Link do wypowiedziLink
Andrzej K.

Andrzej K. IT Network
Administrator

Temat: Netgear WC7520

Ten Netgear obsługuje vlany, więc sprawa prosta, 2 ssid do 2 vanów i terminuj to na Fortku, a tam już dostępy zrobisz jak chcesz.

Jakby coś pisz i daj znać jak poszło.Ten post został edytowany przez Autora dnia 18.11.19 o godzinie 23:23
Link do wypowiedziLink
Tomasz W.

Tomasz W. Administrator
Systemów
Informatycznych

Temat: Netgear WC7520

Nie pracowałem nigdy na vlanach.
Netgear ma obecnie na interfejsie ustawioną moją sieć lan. 10.6.0.0/16 vlan1.
Oraz ma tez uruchomiony serwer dhcp, ale tylko dla vlan 5. Sieć 10.5.1.0/24
SSID Guest ma ustawiony vlan5.

Klient jak połączy się z SSID Guest dostaje adres z dhcp z sieci 10.5.1.0/24.
Pracownik jak łączy się do SSID firmy - ma dostęp do zasobów LAN. Jest wówczas w sieci LAN

Netgear ma jeszcze 3 interfejsy sieciowe. Czy mam podpiąć 2 interfejs do FG ?
Na FG mam uruchomić 2 interfejs LAN i na nim ustawić vlan 5 ?
Link do wypowiedziLink
Andrzej K.

Andrzej K. IT Network
Administrator

Temat: Netgear WC7520

Osobiście zrobił bym to tak.
Na Netgear wyłączył bym DHCP Server i zmienił w VLAN 5 adres( może też go nie być ).
Vlan 5 rozciągnął bym do Fortka, tam podniósł bym adres i DHCP.
Jeżeli VLAN1 jest też na Fortku a być może nawet jest jego gateway-em,
to już na POLICE opisać można kto gdzie i dlaczego.

Oczywiście są inne scenariusze możliwe.
NP. Gateway na Fortku, DHCP na Netgear.
Wszystko na Netgear.
Link do wypowiedziLink
Tomasz W.

Tomasz W. Administrator
Systemów
Informatycznych

Temat: Netgear WC7520

Hmm...
Czyli adres na Netg zostawić jakim mam na LANie , a w managment VLAN ustawic na 5 ?
Co z checboxem Untagget VALN ? Teraz zaznaczony i wartość ma 1.

Co znaczy że VLAN5 rozciągnął bys do FG ?
Mam fizycznie spiąć kablem na innnych interfajeaach ?
Nie rozumiem tych vlanów :(

poza tym jak ustawie vlan 5 do się nie dostanę do netg. Karta sieciowa musi obsługiwać vlanyTen post został edytowany przez Autora dnia 19.11.19 o godzinie 13:22
Link do wypowiedziLink
Andrzej K.

Andrzej K. IT Network
Administrator

Temat: Netgear WC7520

Ten Netgear to kontroler który zarządza AP-kami. Jeżeli masz ich kilka to zapewne masz też switche które obsługują vlany (czytaj są zarządzane).

Managnemt na Netgear zostawił bym w VLAN 1, zapewne cały LAN i WLAN dla pracowników masz też w VLAN1.
SSID dla Gości w VLAN5 - tu musisz zdecydować co będzie zaradzać tym Vlan-em, FG czy Netgear.
Tak czy inaczej każdy AP musi mieć dostęp do oby Vlanów.

https://www.netgear.pl/business/products/wireless/wirel...

Tu masz przykłady od producenta.

Ja dalej potrzebujesz pomocy, podaj info jak i do czego to jet podłączone.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

problem z polaczeniem na sp...




Wyślij zaproszenie do
Anuluj