WLAN - Guest Account

[rok 12]

hallo!

 

in unserer firma sollen geschäftspartner übers firmeneigene wlan ins internet gehen können. wenn die nun aber unser passwort bekommen, haben die doch einsicht auf unser komplettes firmennetz, was nun aber gar nicht sein darf.

theoretisch müsste es doch schon fast genügen, einen eigenen ip-adressbereich für die wlan-user einzurchten. oder?

mit den dlink-ap dwl-2100ap kann man angeblich guest-accounts einrichten...

oder doch gleich ein hotspot (mit Server) erstellen? kostet bestimmt ne menge kohle...

 

:rolleyes:

[Das Urmel 10]

dlink-ap dwl-2100ap kann man angeblich guest-accounts einrichten

 

Dann ist nichts einfacher als mal in das Handbuch zu schauen.

[rok 12]

ok, das mit dem ap kann ich auch direkt bei dlink erfragen (wir besitzen keinen, war nur ein vorschlag). wie sieht es mit meinen anderen fragen aus, hat keiner eine idee?

 

dankö.

[dippas 10]

Hallöchen,

 

wenn Du soetwas wie das hier http://www.juniper.net/products/integrated/ns_5series.html einsetzt (WLAN-Version), hast Du alle Möglichkeiten die Du brauchst, OHNE das Gäste auf die internen Daten zugreifen können.

 

Kostet zwar auch ein wenig Geld, klappt aber prima -> setzen wir auch ein.

 

grüße

 

dippas

[rok 12]

hm, danke. sieht aber ziemlich teuer aus und wäre wohl auch in meinem fall mit kanonen auf spatzen geschossen. aber trotzdem danke für die antwort.

das mit der ip-adressvergabe ist gurk, oder?

[dippas 10]

hm, danke. sieht aber ziemlich teuer aus und wäre wohl auch in meinem fall mit kanonen auf spatzen geschossen. aber trotzdem danke für die antwort.

 

Ja, Geld kostet das Ding schon, aber es ist wie bei allem so, dass die Frage "Was will man erreichen?" beantwortet werden muss.

 

Wenn Du zwingend WLAN einsetzen muss und zwingend die WLAN-User vom Rest des Netzwerk fernhalten musst, dann sind auch entsprechende Lösungen einzusetzen. Wer dazu dann aber das Geld nicht ausgeben will/kann muss an irgendwelchen Stellen möglicherweise Abstriche machen.

 

das mit der ip-adressvergabe ist gurk, oder?

 

Nein, das mit der separaten IP-Adressvergabe ist schon ein richtiger Ansatz. Die Frage ist aber: kann das favorisierte Gerät das gewünschte umsetzten?

 

Möglicherweise hilft die folgende Gedankenrichtung:

Einen DSL-WLAN-Router einsetzten, die LAN/WLAN-Seite entsprechend konfigurieren, die WAN-Seite ans vorhandene LAN koppeln (feste IP auf WAN-Seite aus dem Bereich des "normalen" LANs) und dafür sorgen, das die IP des Routers (WAN-IP) nur in eine bestimmte Richtung darf.

 

Wie das genau umgesetzt werden kann, hängt natürlich von den Randbedingungen bei euch ab.

 

grüße

 

dippas