UniFi - настройка беспроводной гостевой сети

В этой статье мы расскажем о важности и преимуществах гостевых сетей, а также о том, как создавать, настраивать и управлять ими.

Содержание

1. Введение
2. Почему гостевая сеть?
3. Как создать гостевую сеть в UniFi-контроллере
4. Как настроить гостевой контроль
5. Как ограничить гостевую пропускную способность
6. Как управлять гостевыми сетями
7. Изоляция клиента в локальной сети
8. Статьи по Теме

Введение

Во многих сетях доступ общественности стал необходимой и ценной функцией. От отелей, до аэропортов и кафе, гостевые сети выполняют потребности клиентов, одновременно минимизируя риски для безопасности и обеспечивая качественную беспроводную связь. UniFi позволяет администраторам использовать все возможности: от монетизации гостевого WiFi до расширенного управления гостями. В этой статье рассказывается, как настроить гостевую сеть и предлагаются некоторые рекомендации по управлению этими сетями в UniFi.

Почему гостевая сеть?

Почти каждая беспроводная сеть должна обеспечивать доступ как к постоянным, так и к временным пользователям. 

Чтобы обеспечить безопасность и успех постоянной локальной беспроводной сети, необходимо разделять временных и постоянных пользователей своей сети. 

Это дает очевидные преимущества, такие как отсутствие необходимости запоминать сетевой ключ WPA или поиск творческого способа сказать «нет» вашему соседу, а также гарантирует, что внутренние операции и ресурсы защищены от гостей, которые могли бы использовать вашу сеть.

Гостевые сети предлагают ряд других преимуществ:

• Дополнительные параметры авторизации, такие как социальные входы
• Возможность предоставления условий для доступа к сети
• Возможности монетизации
• Брендинг
• Возможность ограничения пропускной способности для гостей
• Изоляция клиента на уровне AP: используйте изолирование портов для сетевой изоляции
• Более короткие условия доступа к беспроводной сети
• И многое другое…

Чтобы помочь вам извлечь выгоду из преимуществ этой функции, оставшаяся часть этой статьи объяснит, как настроить гостевую сеть и как настроить соответствующие параметры.

Как создать гостевую сеть в UniFi-контроллере

1. Откройте свой контроллер UniFi и перейдите в « Настройки» > « Беспроводные сети» .

2. Чтобы создать новую гостевую сеть, выберите « Создать новую беспроводную сеть» , иначе измените существующую сеть.

3. Введите имя, чтобы назначить эту сеть в качестве гостевой сети.

4. Выберите метод, который будет использоваться для аутентификации гостевой сети. Можно использовать ключ безопасности, а также использовать гостевой портал.

5. Чтобы сделать эту новую сеть гостевой сетью, установите флажок «Применить гостевые политики ...».

Далее в этой статье объясняется, что составляет гостевую политику, связанную с этим параметром, и как настроить эти функции.

Как настроить гостевой контроль

В контроллере UniFi в разделе «Управление гостями» администраторы настраивают пользовательский гостевой портал и определяют, какие подсетей они должны и не должны иметь доступ до и после авторизации.

Сделать это:

1.  Откройте контроллер UniFi.

2.  Выберите «Настройки»> «Управление гостями».

3.  Если вы хотите, чтобы гости взаимодействовали с порталом, нажмите « Включить гостевой портал» . Это позволит открыть дополнительные параметры, включая метод аутентификации, связанный с гостевым порталом, срок действия и т. Д.

4.  В разделе «Настройка портала» выберите «AngularJS» и «Legacy JSP». AngularJS позволяет настраивать и просматривать параметры настройки портала. Legacy JSP предоставляет вам нашу классическую простую целевую страницу для гостей.

5.  Контроль доступа позволяет вам определять подсети, необходимые для доступа к устройствам до и после авторизации. Примером примера, в котором может быть полезен предварительный авторизационный доступ, является обеспечение того, чтобы устройства могли получить доступ к гостевому порталу до его авторизации. - Чтобы сделать это, просто укажите подсеть, содержащую IP-адрес гостевого портала. Аналогично, если во внутренней сети есть подсеть, которую вы не хотите разрешать своим посетителям после подключения, вы можете использовать ограничения после авторизации для их определения.

Во многих случаях, когда портал недоступен, причиной неправильной настройки Контроля доступа является причина.

Как ограничить гостевую пропускную способность

Еще одна полезная функция в UniFi Controller - это возможность ограничить распределение полосы пропускания для разных групп пользователей. Это может быть важно для обеспечения того, чтобы гости не ограничивали производительность и скорость для постоянных пользователей / критически важных приложений. Чтобы ограничить гостевую пропускную способность, выполните следующие действия:

1.  Выберите «Настройки»> «Группы пользователей»

2.  Создайте новую группу пользователей.

3.  Определите требуемый предел пропускной способности.

Затем добавьте эту группу в гостевую сеть:

4.  Перейдите в «Настройки»> «Беспроводные сети».

5.  Выберите соответствующую гостевую сеть и разверните расширенные параметры.

6.  Выберите раскрывающийся список рядом с Группой пользователей  и выберите гостевую группу пользователей.

7.  Нажмите «  Сохранить», чтобы применить изменения.

Как управлять гостевыми сетями

После того, как была создана гостевая сеть, рекомендуется проверить и оценить функции и производительность, чтобы гарантировать, что гости не столкнутся с трудностями и не потребуют ненужной помощи при подключении к WiFi. По мере продолжения работы вашей гостевой сети убедитесь, что ваша гостевая сеть не забивает вашу частную сеть. Оцените безопасность и убедитесь, что гостевая сеть представляет минимальный риск для безопасности. Если изменения необходимы, эти параметры можно перенастроить и применить в любое время.

Изоляция клиента в локальной сети

После того, как у вас установлена гостевая сеть на стороне WLAN (AP), необходимо убедиться, что в локальной сети имеется достаточная изоляция, а также для предоставления общих служб, которые могут потребоваться (принтеры, серверы и т. Д.).

В дополнение к обеспечению желаемого изоляции клиента, локальной сети на стороне управления на изоляции клиента уменьшить / исключить ненужную широковещательной / многоадресной передачи данных, которые , если их не остановить будет оказывать неблагоприятное воздействие на установку с 10 или более точек доступа сети WLAN (см здесь  для подробностей).

На приведенной ниже диаграмме показана обобщенная компоновка изоляции клиента по всей сети (WLAN и LAN), при этом все еще разрешая основные сетевые службы.

Вот как это сделать, как показано в приведенном выше примере в контроллере UniFi:

1. Сначала откройте контроллер UniFi, который управляет вашей сетью.
2. Перейдите на вкладку « Устройства » слева, чтобы увидеть свои устройства.
3. Нажмите переключатель, на который вы хотите включить выделение портов, и перейдите на вкладку « Порты ».
4. Выбирайте только порты, которые вы хотите включить для изоляции портов, или нажмите кнопку, чтобы выбрать все.
5. Нажмите « Изменить выбранное» внизу.
6. Перейдите в Advanced.
7. Разверните дополнительные параметры.
8. В разделе « Изоляция» выберите « Включить изоляцию порта» .
9. Нажмите « Применить»,  чтобы завершить изменения.

Для более сложных конфигураций, связанных с вашей гостевой сетью, см.  Соответствующие статьи  ниже.

Статьи по Теме

• Настройка UniFi - Hotspot Portal
• UniFi - Управление широковещательным трафиком
• UniFi - Просмотр информации о гостевом соединении
• UniFi - Что происходит с гостевым порталом, когда контроллер переходит в автономный режим?