Сеть гостевая - Форум UBIQUITI.RU

Сеть гостевая, UniFi Network

Ubi_lazaya

Guest

04.04.2025 12:38:00

Добрый день, мне нужно создать гостевую WiFi-сеть. Вопрос в следующем: нужно ли мне создать VLAN на моем файрволе, чтобы ограничить доступ с гостевой сети к моей корпоративной сети, или достаточно просто настроить сеть через портал UniFi? Если да, то как лучше это сделать?

HawkNVR Guest	#2 04.04.2025 12:56:00 Как и выше, сделай это правильно. Значит ли это, что всё сетевое оборудование должно поддерживать VLAN-ы — можно настроить VLAN-ы на этих устройствах.

FrankNicklin

Guest

04.04.2025 12:48:00

Тебе нужно создать VLAN и разделить сети. Тебе нужно уметь работать с гостевой сетью изолированно, и изолировать устройства друг от друга. Также тебе понадобятся правила, чтобы блокировать доступ к шлюзу через http, https и ssh, чтобы отпугнуть тех, кто пытается подсмотреть.

its3am

Guest

04.04.2025 13:56:00

@dlow UniFi перестанет разрешать гостевым пользователям доступ к ресурсам в основной сети, хотя (ограничения доступа после авторизации в настройках Hotspot указывают на весь диапазон IP-адресов, обычно используемых в частных сетях).

dlow Guest	#5 04.04.2025 13:40:00 UniFi не помешает тебе создать гостевую Wi-Fi, которая будет использовать твою критически важную внутреннюю сеть. Но с точки зрения безопасности это, честно говоря, бессмысленно.

Читают тему (гостей: 1)