Организация гостевого доступа в Kerio Control 8.4.1

[Putin]

Привет всем!! Смотрел вэбинар по новой версии 8.4, но не могу никак сообразить по поводу организации гостевого доступа! Как для обычной локальной сети, так и для беспроводной. Ну есть интернет, есть локальная сеть. Создал на основе этой локальной сети VLAN. Засунул в гостевые интерфейсы его, прописал в ней другую подсеть, отличную от существующей реальной. Настроил 2 правила: одно на выход в инет для гостевых интерфейсов, 2 - для доступа к гостевым службам. И что дальше собственно!? 1. Как и что у клиентов прописать, которые хотят получить доступ в гостевую сеть!? 2. Как настроить правильно DHCP для этого доступа!? Как компьютер, устройство, поймёт к какому именно ей DHCP подключаться, реальному или влановскому!? 3. Как подключать вай-фай точку к этой гостевой сети!? В общем, вот такие вопросы, если кто разобрался, просьба поделиться навыками и опытом в этой новой и интересной функции керио!

[EnMan]

Цитата

Сообщение от Putin

И что дальше собственно!?

Это потрясающе )))

К сожалению очевидно, что вы абсолютно ничего в вопросе не понимаете. Керио только готов обслужить вашу гостевую беспроводную сеть, но никак не организовать. Организовать вы ее должны сами на вашей точке доступа или wifi контроллере, добавив отдельный SSID для гостевой сети и поместив его в отдельный vlan. А уже после этого подключить его к керио к физическому или виртуальному интерфейсу.

[Putin]

понятно, т.е. надо ещё чтобы вай-фай точка доступа имела возможность гостевой сети +настройка коммутатора (такой же VLAN создать!?)...всё сложнее, чем я думал) Будем проовать, жаль, что не придумали и к обычной сети гостевой доступ (

[EnMan]

Цитата

Сообщение от Putin

понятно, т.е. надо ещё чтобы вай-фай точка доступа имела возможность гостевой сети +настройка коммутатора (такой же VLAN создать!?)...всё сложнее, чем я думал) Будем проовать, жаль, что не придумали и к обычной сети гостевой доступ (

Жаль, что вы снаскока пытаетесь лезть в такие материи. Все давно придумано - 802.1х. Только с познаниями на уровне "такой же vlan создать", подозреваю, кармы у вас пока не хватит. Но это дело наживное.

Нужно что бы точка умела не "гостевой доступ", а была multi SSID и умела тегировать трафик в каждом из них.

Гостевой доступ в Керио - это по большому счету - защита от дурака (закрыт доступ в локальную сеть) и кастомизированный гостевой портал с кнопкой "продолжить". Главное его достоинство - это отсутствие необходимости лицензирования гостей.

Все остальное - реализуемо и без этой возможности Kerio Control! У меня - так пару лет как уже.

[tihon_one]

Да и кстати 802,1х поддерживается RADIUS сервером в контроле 8,4

[Putin]

Радиус сервер я уже испробовал, довольно-таки интересная вещь, настроил, всё работает! Только вот с гостевой настройках пока не разобрался. Точка у меня TP-Link W8968 там можно настроить и гостевую сеть и несколько ссидов...нсчёт тегрирования трафика, пока сказать не могу ничего.

[EnMan]

Это не точка доступа. Это ADSL маршрутизатор (суть - разные устройства по назначению). И все беспроводные клиенты при ее использвании - будут идти мимо Kerio Control. Гостеые и не гостевые тоже. Виланы он не умеет, гостевую сеть организовать можно.

[Putin]

Понятно. Помимо функций ADSL маршрутизатора, есть и функции роутера в нём и точки доступа: [Для просмотра данной ссылки нужно зарегистрироваться] Кто уже у себя воспользовался новой функцией версии 8.4 - гостевая сеть, сможете поделиться опытом и более подробной инструкцией настройки, описанием оборудования использованного, как это всё у Вас сделано и т.п.?

[EnMan]

Чувак, блеать, ты издеваешса, да?

[Putin]

да я понял, что и помимо мульти ссид, ещё и впн могла намутить точка доступа, железка. Форум же для обмена опытом или как?? Я интересуюсь просто может у кого уже вся эта схема работает: Kerio + железка настроенная = гостевая сеть, может более подробно кто опишет, у кого реализовано это всё, для чайникофф ))

[Matilda]

В Вашем случае, если не хватает кармы для использования 802.1x или нет оборудования для этого, то лучше воткнуть доп. сетевуху тобишь интерфейс с доп. айпи и организовать гостевую сеть на ней.

[Kybinskiy]

Ребята подскажите, уже голову сломал с этим гост доступом, настроил всё как на мануал видео [Для просмотра данной ссылки нужно зарегистрироваться]
клиент получает ip от dhcp сервера керио, иконка в активных хостах как и должна быть человечек с красным вопросом (типа гостевой коннект), с клиента пинг на 4.2(сетёвка wi-fi) есть, на сам шлюз керио (3.39) тоже, на внешний ip который MTS тоже есть пинг, а вот смотришь дальше уже пинги не идут ни по имени ни по ip. если что-то не так рассказал, расталкую...

[Bizzaro]

Цитата

Сообщение от Putin

да я понял, что и помимо мульти ссид, ещё и впн могла намутить точка доступа, железка. Форум же для обмена опытом или как?? Я интересуюсь просто может у кого уже вся эта схема работает: Kerio + железка настроенная = гостевая сеть, может более подробно кто опишет, у кого реализовано это всё, для чайникофф ))

У меня работает. На подготовку ушло 5 минут, на настройку 5 минут и на тесты чуть дольше.

Оборудование/Софт:
Kerio Control 8.4.1
Точки доступа Cisco WAP4410N - 5 шт
Свичи по которым весь трафик в сети бегает Cisco каталисты 2960 PoE.


Данные точки умеют вещать по 4 SSID. У меня используется 3, собственно локалка, и 2 вай фая, гостевой и для сотрудников.



Собсно что тут объяснять, на Кериве создал 3 вилана. На стыке керивы и моего свича (cisco) прописал транком вот так:

Цитата

switchport trunk allowed vlan 11,33,88
switchport mode trunk

Тоже самое прописано и на интерфейсе циски в которую воткнута точка доступа.
Вот настройки точки :


Собственно и все. Хз что тут добавить. Задача тривиальная.

УПД: правила для гостей как в инструкции -

[Putin]

Bizzaro, спасибо! +1! Всё подробно объяснил))
Буду у себя пытаться тоже сделать!

[konkistador]

Здравствуйте.
Есть проблема с работой гостевой сети.
1) В керио настроил гостевую сеть - назначил vlan 100.

2) к компу с керио подключен неуправляемый свитч dlink - 24 порта, к которому собственно подключена точка доступа TL-WA801ND.
3) в точке доступа стоит режим multy-ssid с двумя настроенными SSID-ами
у первого - тег vlan 1
у второго (гостевого) - тег vlan 100/

4) точка доступа находится в той же подсети что и керио.
настройки сохранены.

Проблема такая, телефон подключается к гостевой сети тп-линка у него прописывается ip адреса локальной сети в которой находится сам керио и с него можно попасть на устройства которые в локальной сети (принтеры и т.п.).

Цитата:

Сообщение от konkistador

подключен неуправляемый свитч dlink - 24 порта

вот тебе и весь сказ. Кто раздает IP в гостевой сети??

[Bizzaro]

Цитата:

Сообщение от HOG

вот тебе и весь сказ. Кто раздает IP в гостевой сети??

Судя по этому:

Цитата

у него прописывается ip адреса локальной сети в которой находится сам керио

Керио и раздает

Цитата

2) к компу с керио подключен неуправляемый свитч dlink - 24 порта,

Тебе нужен управляемый свич я полагаю и на нужном интерфейсе прописать необходимый vlan. У меня так, чуть выше на 3 поста описал как сделано у меня.

[konkistador]

Получается, чтобы раздать гостевую сеть - самый простой и дешевый вариант - это воткнуть дополнительную карточку в керио и от нее напрямую провод в мою точку доступа. только карточка должна поддерживать 802.1q. Спасибо за помощь.

[tihon_one]

konkistador,нет не так, самый простой способ - купить сетевуху и в неё воткнуть напрямую беспроводную точку доступа.

елс иначинаешь говорить про 802.1q , то уже надо думать об управляемых коммутаторах и т.п. в этом случае доп сетевушки в контроле вообще не нужны, нужен один транковый порт для контрола, в котором будет ходить трафик всех виланов, а контрол сам на уровне своей оси сможет этот трафик прочитать и распихать по заранее созданным виртуальным интерфейсам.

[konkistador]

Цитата

Сообщение от tihon_one

konkistador,нет не так, самый простой способ - купить сетевуху и в неё воткнуть напрямую беспроводную точку доступа.

я то же самое написал. Воткнуть сетевую карту в керио и подключить провод от нее в точку доступа.

насчет управляемых коммутаторов я с вами согласен. Но к сожалению это дороговато.