Hejsa. Jeg er ikke sådan 100% skarp på det her med netværk og sikkerhed. Vi er en mindre/mellemstor virksomhed. Vi har lidt trådløst her, men ikke noget der bruges væsentligt. Det bruges mest af gæster i huset, men muligheden for vores egne brugere også kan bruge det. Jeg overvejer at skifte det ud og har kigget lidt på de forskellige løsninger. Nogle løsninger virker meget dyre og komplicerede at sætte op, hvor andre virker noget lettere, men så kommer det store spørgsmål jo. Hvor sikre er de forskellige løsninger? Vi vil jo helst ikke have gæster på vores eget netværk. Ubiquiti's AP er jo lettere at sætte op og administrere + mulighed for gæste-net. Men er deres gæste-net funktion sikker? Med venlig hilsen
--

Gæstebruger, opret dit eget login og få din egen signatur.

#1
h3mp
Elite Supporter
06-09-2017 08:17

Rapporter til Admin

Lige så sikker som et hvert andet gæstenet. De har ikke nogen kontakt med dit LAN, da de svjv. er i forskellige vlans. Ellers er muligheden vel at købe et 4G modem og klaske op
--
/Niels
--

Sidst redigeret 06-09-2017 08:17

#2
GodOnDuty
Super Supporter
06-09-2017 08:37

Rapporter til Admin

For lige at bekræfte hvad #1 mener at huske så ja, gæste netværket kører på sit eget vlan
--
NZXT Phantom 820 White - Seasonic Platinum 1000W - MSI z97 MPower - i7-4790k - 16 GB Kingston FuryX RAM - MSI 290 - ASUS Xonar STX - Dell U2711

#3
upz
Bruger Aspirant
06-09-2017 08:41

Rapporter til Admin

I skal segemtere jeres lokale net i vlans, og sørge for at gæste wifi, har et vlan for sig selv, sørg for at der ikke ikke sker inter vlan routing mellem vlans. Dette vil være den korrekte måde at gøre dette på. #2 var lige en smule hurtigere end mig.
--

Sidst redigeret 06-09-2017 08:42

#4
Joe
Gæst
06-09-2017 09:13

Rapporter til Admin

Mange tak for hurtige svar :) Som jeg læser det, så mener #1 og #2 at Ubiquiti udstyret selv styrer VLAN og er sikkerhed nok i sig selv, men som jeg læser #3 så skal jeg selv ind og sætte VLAN op på vores egen firewall og switches?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#5
upz
Bruger Aspirant
06-09-2017 10:30

Rapporter til Admin

Så vidt jeg er orienteret så sætter ubiq ikke selv vlans, du skal manuelt konfigurer dine switches og fireewalls, og ligeledes fortælle ubiq at pågældende gæste net skal bemytte sig af det korrekt vlan
--

#6
h3mp
Elite Supporter
06-09-2017 10:50

Rapporter til Admin

Jeg opsatte nogle AC AP Pro accesspoints for et par måneder siden - og der lavede den selv VLANs. Det er i hvertfald sådan jeg husker det :-)
--
/Niels

#7
Joe
Gæst
06-09-2017 10:55

Rapporter til Admin

Jeg tror heller ikke den laver VLANs, men bare isolerer (aner ikke hvordan). Jeg har før sat gæstenetværk op på Ubiquiti og det fungerer jo fint for den enkelte bruger, men hvor sikkert er det lige?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#8
skandshus
Nørd Aspirant
06-09-2017 14:12

Rapporter til Admin

#7 Sjovt. jeg har LIGE været ude og lave sådan en opgave for en af mine kunder. Smid en besked hvis du skal have et tilbud på en opsætning og du ikke selv er helt inde i det.
--

Sidst redigeret 06-09-2017 14:12

#9
skandshus
Nørd Aspirant
06-09-2017 14:13

Rapporter til Admin

#6 den laver ikke selv VLANS :) VLANS er noget du sætter på en switch port f.eks WLANS kan man så tagge til et dedikeret VLAN så de ruller over i det gæste VLAN man f.eks laver. eksempelvis hvis man planter alt sit "hardware" i et lan hvor der ingen DHCP eller andet trafik skal være, og man så f.eks danner et VLAN til klienter og yderligere et VLAN til gæster. Der er mange måder at gøre brug af hvor man opnår det man sigter efter
--

Sidst redigeret 06-09-2017 14:17

#10
h3mp
Elite Supporter
06-09-2017 15:20

Rapporter til Admin

Det var som sådan ikke fordi jeg var i tvivl om hvad et vlan var, jeg husker det bare som en del af oprettelsen når man laver gæstenet i management interfacet. Men jeg husker nok bare forkert :-)
--
/Niels

#11
skandshus
Nørd Aspirant
06-09-2017 16:02

Rapporter til Admin

#10 aaaah i see... :)
--

#12
Joe
Gæst
06-09-2017 20:42

Rapporter til Admin

#8 Tak for tilbuddet, men jeg forsøger selv at rode med det hvis det bliver aktuelt :) Det jeg hører jer sige er at det bør køre på sit eget VLAN, og at Ubiquitis eget gæstenetværk ikke er nok i sig selv?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#13
aatind
Ultrabruger
07-09-2017 06:41

Rapporter til Admin

Vlan mener jeg også er at foretrække. Alternativt kan man sætte Post-Authorization Restrictions op, og ekskludere en række hosts eller subnets fra at blive kontaktet. Den funktion finder du i Unifi - Guest control fanen.
--

Sidst redigeret 07-09-2017 06:41

#14
h3mp
Elite Supporter
07-09-2017 08:16

Rapporter til Admin

#12 Ja du opretter 2 VLANs. Ét til dit almindelige LAN hvor dine klienter er, og ét til dit gæstenet. På den måde for du segmenteret trafikken så de ikke kan se hinanden.
--
/Niels