Kerio и Гостевой доступ (AP) - KERIO и VLAN

[mirid]

Прикупили недавно AP Ubiquiti UniFi Pro, создал две Wifi сети:
WORK - сюда должны заходить пользователи например с ноутбуками и иметь доступ к локальной сети и интернет - авторизируются как и все в домене по Логину и Паролю
GUEST - сюда должны заходить пользователи например клиенты, мобильные телефоны и т.п. и иметь доступ к интернету - авторизация должна происходить через гостевой портал AP - авторизации через Керио не должно запрашивать.

Понятное дело что WORK заработал сразу же как подсоединил к сети точку доступа тут большого ума не надо. Но GUEST (что тоже понятно) - запрашивает авторизацию у Керио после прохождения авторизации у себя на точке доступа в гостевом портале.

Как мне лучше настроить Керио, что бы:
1.Не требовала авторизации пользователи сети GUEST
2.Пользователи сети GUEST были в другой локальной сети.

IPшник точки доступа один и находиться в диапазоне локальной сети. В Сети помимо Керио есть DHCP,AD,DNS

P.S. самый примитивный способ что вижу-это создание локального пользователя в Керио (или пользователя в AD) и установки ряда правил и ограничений на него в керио. Но єто не решит задачи в п.1 и в п.2.(частично)- думаю есть какой-то более правильный способ.

НИЖЕ РАСПИСАН ПРИМЕР НАСТРОЙКИ - подскажите пожалуйста что не так!

[Юрий_Ок]

Если это UniFi AP-Pro (UAP-Pro), то нужно смотреть описание, т.к. гостевую сеть нужно поставить не в режим АР, а в режим роутера, тогда внешний интерфейс будет с адресом в сети с керио, а внутренний-в другой сети, и сети пересекаться не будут. Можно ли одну из сетей этой точки поставить в режим роутера-я хз. Читай описание.

[mirid]

Там нельзя назначать различным сетям, различные режимы работы.
Но зато есть VLAN - надо поискать на форуме настройки VLANов на КЕРИО.

P.S.Может кто-то поделиться настройками для Керио относительно VLAN?

[rion_nagel]

отдельный wi-fi на отдельную подсеть, на отдельную сетевуху, с отдельным dhcp и отдельными правилами?)

[mirid]

Приведу пример настройки Точки Доступа и Керио. Я далек от VLANов (столкнулся впервые) так что не забрасывайте камнями.

1. На точке доступа открываю ГОСТЕВУЮ сеть и назначаю ей VLAN ID - 5
[Для просмотра данной ссылки нужно зарегистрироваться]

2. Создаю на Керио в Интерфейсах VLAN (выбираю локальную сетевую плату (она одна там на серваке у меня что смотри внутрь сети) - ставлю ей идентификатор - 5 и жму применить). Появляется в группе другие интерфейсы мой VLAN - настраиваю его прописав IP и Маску подсети.
[Для просмотра данной ссылки нужно зарегистрироваться]

3.Включаю DHCP сервер встроенный в KERIO (в сети как я описывал ранее присуствуют свои DHCP,DNS,AD сервера). так и должно быть?)
[Для просмотра данной ссылки нужно зарегистрироваться]

НЕОБЯЗАТЕЛЬНО: 4.У меня происходит авторизация по логину и паролю - нов гостевой сети хотел снять ограничение это (что ыб пользователи автоматически авторизировались. Для этого создаю пул адрессов
[Для просмотра данной ссылки нужно зарегистрироваться]

НЕОБЯЗАТЕЛЬНО: 5. Прописываю правило в фильтрации трафиков, указывая что обращения с прописаного пул адресов - разрешается (в дополнительных настройках разрешение указываю - без авторизации)
[Для просмотра данной ссылки нужно зарегистрироваться]

Пункты 4, 5 просто для рассмотрения правильно ли я делаю.
Локальная рабочая сеть работает в диапазоне 192.168.10.1-192.168.10.254. На точке доступа вижу авторизацию КЛИЕНТА подключившегося к ГОСТЕВОЙ сети - но ему не выдается IP адресс.

Прошу помочь в настройках или советом куда копать.

[EngineTech.]

Цитата

Сообщение от mirid

Приведу пример настройки Точки Доступа и Керио. Я далек от VLANов (столкнулся впервые) так что не забрасывайте камнями.

1. На точке доступа открываю ГОСТЕВУЮ сеть и назначаю ей VLAN ID - 5
[Для просмотра данной ссылки нужно зарегистрироваться]

2. Создаю на Керио в Интерфейсах VLAN (выбираю локальную сетевую плату (она одна там на серваке у меня что смотри внутрь сети) - ставлю ей идентификатор - 5 и жму применить). Появляется в группе другие интерфейсы мой VLAN - настраиваю его прописав IP и Маску подсети.
[Для просмотра данной ссылки нужно зарегистрироваться]

3.Включаю DHCP сервер встроенный в KERIO (в сети как я описывал ранее присуствуют свои DHCP,DNS,AD сервера). так и должно быть?)
[Для просмотра данной ссылки нужно зарегистрироваться]

НЕОБЯЗАТЕЛЬНО: 4.У меня происходит авторизация по логину и паролю - нов гостевой сети хотел снять ограничение это (что ыб пользователи автоматически авторизировались. Для этого создаю пул адрессов
[Для просмотра данной ссылки нужно зарегистрироваться]

НЕОБЯЗАТЕЛЬНО: 5. Прописываю правило в фильтрации трафиков, указывая что обращения с прописаного пул адресов - разрешается (в дополнительных настройках разрешение указываю - без авторизации)
[Для просмотра данной ссылки нужно зарегистрироваться]

Пункты 4, 5 просто для рассмотрения правильно ли я делаю.
Локальная рабочая сеть работает в диапазоне 192.168.10.1-192.168.10.254. На точке доступа вижу авторизацию КЛИЕНТА подключившегося к ГОСТЕВОЙ сети - но ему не выдается IP адресс.

Прошу помочь в настройках или советом куда копать.

А что у вас за версия Kerio? У меня нет такого, как у вас в пункте 5, хотя версия 7.4.1
Теперь по делу: куда воткнута точка доступа? Если в цепочку неуправляемых коммутаторов, то могу поздравить, VLAN по ним не ходит, так как ваша AP дает транк на ближайший коммутатор, который свитч просто не может дешифровать. А то что работает первая беспроводная сеть - так она находится на VLAN 1, трафик которого прекрасно добирается до Kerio. И тут два пути:
1. Ставить ещё одну сетевуху, которая понимает 802.1q и позволяет работать с VLAN, подключив к ней напрямую точку доступа. Придётся делать отдельные подсети на всё и прописать роутинг ручками.
2. Ставить управляемые коммутаторы (хоть D-Link) которые также поддерживают 802.11q.