Protezione rete WIFI

[simone07]

Buongiorno a tutti,
probabilmente per alcuni è una domanda molto banale, ma spesso alle domande banali non trovo risposta .

siamo una minuscola azienda, da qualche giorno ho installato un access point (TP LINK EAP 115 V.4) per raggiungere una sala riunioni dell'azienda e dare connettività wifi a questa sala riunioni.

ho dato un nuovo ssid a questa rete, chiamandola "guest".

la domanda è questa, è chiaro che se un rappresentante arriva, mi chiede la password per accedervi, potenzialmente è in grado di raggiungere l'ip del mio NAS e del mio server.

Come posso impedire alla rete di Guest di arrivare sul nas e server ma dedicare solamente l'uscita su internet?

è chiaro che non hanno accesso a NAS e Server, entrambi sono protetti da credenziali user e password, però vorrei non arrivassero nemmeno li.

Come fare per proteggere la rete da questa nuova SSID?

spero di essermi spiegato bene
grazie a chiunque voglia aiutarmi
ciao ciao

[pps]

Originariamente inviato da simone07

Buongiorno a tutti,
probabilmente per alcuni è una domanda molto banale, ma spesso alle domande banali non trovo risposta .

siamo una minuscola azienda, da qualche giorno ho installato un access point (TP LINK EAP 115 V.4) per raggiungere una sala riunioni dell'azienda e dare connettività wifi a questa sala riunioni.

ho dato un nuovo ssid a questa rete, chiamandola "guest".

la domanda è questa, è chiaro che se un rappresentante arriva, mi chiede la password per accedervi, potenzialmente è in grado di raggiungere l'ip del mio NAS e del mio server.

Come posso impedire alla rete di Guest di arrivare sul nas e server ma dedicare solamente l'uscita su internet?

è chiaro che non hanno accesso a NAS e Server, entrambi sono protetti da credenziali user e password, però vorrei non arrivassero nemmeno li.

Come fare per proteggere la rete da questa nuova SSID?

spero di essermi spiegato bene
grazie a chiunque voglia aiutarmi
ciao ciao

Se avete un firewall puoi creare una regola che preclude l'accesso alla intranet alla rete/utenti guest.

[biometallo]

Originariamente inviato da simone07

access point (TP LINK EAP 115 V.4)

da ignorante credo che il software di questo AP sia già sufficiente per creare una vera rete guest:

https://static.tp-link.com/2020/2020...0Series_UG.pdf

cerca guest network:

Guest Network With this option enabled, guest network will block clients from reaching any private IP subnet.