Moin Experten,
in denkmalgeschützten Bauten kommen wir manchmal nicht um WLAN herum. Ist ja auch weiter kein Problem - WPA2 und gut ist.
Was allerdings ein Problem ist: es gibt oft WLAN-Geräte (z.B. Drucker), die kein WPA2 „sprechen“. Um diese anzusprechen müsste man dann auf WPA oder gar WEP (*grusel*) zurückgehen. Mir kam jetzt die Idee, zwei WLANs parallel zu betreiben, das „normale“, sichere und ein „ungesichertes“ für diese genannten Geräte. Irgendwie müsste ich dann per ACL’s dafür sorgen, dass im „offenen“ WLAN halt nur z.B. LPR übertragen wird.
Meine Frage: gibt es bezahlbare Access-Points, deren ACLs sich nicht nur auf MAC-Filterung beschränken, sondern auch Pakete filtern können?
Oder sollte man das vergessen und gleich einen entsprechenden Layer-3-Switch verbauen, an dem dann beide AP’s hängen? Die sind aber meist auch nicht wirklich preisgünstig…
Gruß
Stefan
Hi,
Mir kam jetzt die Idee, zwei WLANs parallel zu betreiben, das
„normale“, sichere und ein „ungesichertes“ für diese genannten
Geräte. Irgendwie müsste ich dann per ACL’s dafür sorgen, dass
im „offenen“ WLAN halt nur z.B. LPR übertragen wird.
Meine Frage: gibt es bezahlbare Access-Points, deren ACLs sich
nicht nur auf MAC-Filterung beschränken, sondern auch Pakete
filtern können?
Oder sollte man das vergessen und gleich einen entsprechenden
Layer-3-Switch verbauen, an dem dann beide AP’s hängen? Die
sind aber meist auch nicht wirklich preisgünstig…
Nun, es können nur Geräte auf Layer 3/4 filtern, die auch auf
diesen Ebenen arbeiten. Access Points tun das nicht. Ich sehe
allerdings kein großes Problem darin, einfach mehrere WLANs
aufzuspannen (je eigene SSID, Verschlüsselung, Authentifizierung),
die unterschiedliche „Sicherheitszonen“ darstellen. Letztlich
kannst Du die wie VLANs betrachten. Wenn diese verschiedenen
Netze irgendwo miteinander verknüpft werden sollen, dann wird
das ein Router sein, und genau an der Stelle kann man dann auch
problemlos filtern.
Du benötigst dafür allerdings entweder eine separate physikalische
Verkabelung, oder VLAN-fähige Switches und/oder VLAN-fähige
Access Points.
Professionelle APs, die all dies mitbringen, gibt’s bspw. von
Colubris (hinzu kommt, dass die Dinger eine grandiose Reichweite
haben).
Gruß,
Malte
Moin,
Professionelle APs, die all dies mitbringen, gibt’s bspw. von
Colubris (hinzu kommt, dass die Dinger eine grandiose
Reichweite haben).
Danke für den Tipp. Werde ich mir mal anschauen, die Dinger.
Gruß
Stefan