关于商业场景WIFI电脑和手机隔离

474080434

关于 WIFI用户之间隔离问题的需求这边是郑州地区，现在 在办公区进行了WIFI 覆盖， 并对AP进行了VLAN划分。
因为未来商场打算进行覆盖，所以对办公区进行 同样的配置方案。
因为我们都知道 电脑 存在漏洞之类 共享文件夹开放。
如果做到终端 打漏洞之类和关闭共享  维护成本和时间相当高。
现在的方案是 一个SSID做VLAN 手机使用，一个SSID只做普通DHCP 隐藏SSID 电脑使用，进行相互隔离。
因为测试 防火墙ACL阻止 没有效果，同VLAN下 依然可以笔记本电脑WIFI互访，看对方的共享 文件。 所以需要对
WIFI用户隔离功能需求。 不知道设备 性能和 参数 影响有多大，但是 这个功能在对 笔记本 电脑工作时 开放WIFI的安全性，提供了保障。
另一点 是 关于 315晚会说的，假如一个黑客的 做了相同的SSID 让用户联接，有没有什么办法预警，我们现在 没事时 就手机检测周边信道，看看
有没有 相同SSID的免费 未知设备。

474080434

设备AP 是 S1产品

ousuhuaihuai

不太懂你的需求   如果是想把公共WIFI 和办公WIFI分开  可以设置俩个VLAN  俩个SSID 办公WIFI加密 这样俩个VLAN就不能相互访问

lhz7797251

vlan划分不同网段，ACL阻断后还能访问没道理啊

fhlmshxha

反应过多次了！

fems

lhz7797251 发表于 2016-9-23 18:18
vlan划分不同网段，ACL阻断后还能访问没道理啊

因为他说的是 同VLAN下能互访，ACL只能控制不同VLAN间互访。

LZ的问题是ikuai的AP不支持客户端隔离，这短板确实要补上

lhz7797251

fems 发表于 2016-9-24 00:16
因为他说的是 同VLAN下能互访，ACL只能控制不同VLAN间互访。

LZ的问题是ikuai的AP不支持客户端隔离，这 ...

同VLAN下当然能访问呀

ousuhuaihuai

fems 发表于 2016-9-24 00:16
因为他说的是 同VLAN下能互访，ACL只能控制不同VLAN间互访。

LZ的问题是ikuai的AP不支持客户端隔离，这 ...

...同VLAN 当然能互访  不然还划什么VLAN阿 多此一举

474080434

lhz7797251 发表于 2016-9-23 18:18
vlan划分不同网段，ACL阻断后还能访问没道理啊

是同VLAN下，ALC 规则无用