DMZ...?

[larsan]

Sitter här och funderar och funderar...

Jag pular med nätverk i vår kyrka.
I kyrkan finns ett café, där vi vill erbjuda kunderna att surfa.

Min tanke var att sätta en öppen AP där och i routern sätta den som "dmz".
Frågan är om de datorer som kopplar sig via AP:n kommer åt resten av nätverket? Det vill jag inte, därav min dmz-tanke. Men den kanske är fel?

Tacksam för svar.

Mvh
David

[snigel]

Hej
Ja, du tänker lite fel där. Det DMZ gör är att öppna alla portar till en specifik dator i nätverket, på så sätt fungerar en dator med DMZ som om den satt direkt kopplat mot nätet utan någon router mellan.

En lösning är att inte använda en accesspunkt utan ha en router till. alltså

internet <- router <- router

De som sitter bakom den bakersta routern kan nå dem bakom den första samt internet, men inte tvärtom om (såvida man inte öppnar portar).

Om du redan har köpt accesspunkten, finns eventuellt en funktion som kallas client isolation, vilket gör att alla anslutna klienter endast kan prata med gateway i nätverket men ingen annan.

[larsan]

Tack för svar.

Japp, redan inköpt. En Netgear WG102, då den stödde PoE.
Nu ska jag bara klura ut om den stödjer client isolation...

EDIT: Man kan tydligen skapa ett VLAN, och kombinera det med ett SSID för att sätta rättigheter, bl.a till LAN. Manualen specar dock inte hur, men jag får la änna kolla i gränssnittet.

[larsan]

Nu funkade inte min VLAN-tanke, då VLAN:et ska skapas i en bakomliggande router eller switch.

AP:n stödjer dock "Wireless Client Security Separation".
Frågan är bara om detta även innebär att de inte kan ansluta till det trådbundna nätet.

EDIT: Nu köpte jag mig en switch som fixar VLAN...