Я занимаюсь сетью в небольшом бизнесе; это не моя основная работа, а та, за которую я отвечаю. У моего босса есть дом рядом с офисом, который он использует в качестве общего собрания и в качестве гостевого дома для друзей и семьи. Дом находится достаточно близко к офису, поэтому наш офис WLAN покрывает большую часть дома.

Наш офисный маршрутизатор (Cisco Linksys EA4500) поддерживает "гостевую" сеть, которая подходит для людей, которые посещают собрания, но не так хороша для семьи и друзей, которые могут остаться на несколько дней или неделю. Время ожидания гостевого профиля истекло, и они должны восстановить соединение. У меня нет возможности установить время ожидания для гостевого профиля. Но в основном, в доме есть несколько "мертвых зон" в зоне покрытия Wi-Fi.

Между офисом и домом проложен кабель Ethernet, который в настоящее время не используется. Оптимально, я бы просто использовал запасной кабель Ethernet для настройки отдельной WLAN в доме. Но я не знаю, как это сделать, чтобы гости не могли получить доступ к нашей офисной сети.

Я хотел бы оставить офисное сетевое оборудование и конфигурацию без изменений, если это вообще возможно.

Я открыт для покупки чего-либо и даже прошивки с помощью DD-WRT, если это необходимо. Мне просто нужна конфигурация, которая поддерживает конфиденциальность офисной сети.

Спасибо!

1 ответ1

5

Вам придется добавить несколько новых правил конфигурации, я не вижу другого пути. Лучше всего сделать отдельную VLAN и подсеть для дома. Вы тогда просто не прокладываете маршрут между домом и офисной сетью. Если бы я был вами, я бы попросил вашего интернет-провайдера предоставить дополнительный IP-адрес NAT для домашней сети (но вы можете сделать это с IP-адресом вашей офисной сети, если вам это удобно).

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .