박문형 2022-04

https://www.sharedit.co.kr/qnaboards/21509



https://www.asus.com/kr/support/FAQ/1042732/

https://trip98.tistory.com/137

https://www.tp-link.com/kr/support/faq/1561/

https://yellowit.co.kr/it-review/%EB%84%B7%EA%B8%B0%EC%96%B4-%EA%B3%B5%EC%9C%A0%EA%B8%B0-%EA%B2%8C%EC%8A%A4%ED%8A%B8-%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC-%EC%99%80%EC%9D%B4%ED%8C%8C%EC%9D%B4-%EB%B3%84%EB%8F%84%EC%84%A4%EC%A0%95/

대략 4가지 공유기 제조사 의 몇몇 모델을이 게스트 유저 네트워크가 구성이 가능한 듯 합니다..

어느 정도 모델을 정하셨으면 정한 모델이 확실히 원하는 기능이 되는지 확인하시기 바랍니다..

공유기에서 기능은 펌웨어에 따라 없어지기도 하고 새로 생기기도 할 수 있습니다..

L2스위치 2022-04

네 늘 친절하신 답변 감사합니다. 그런데 제가 말씀드리는 것은 공유기가 아니라 무선 AP입니다 ㅜ

박문형 2022-04

https://www.arubainstanton.com/files/DS_AIO_AP15_ko.pdf

아루바 중 한모델이 지원하나 봅니다.. 자세한 것은 메뉴얼 봐야겠죠..

https://www.cisco.com/c/ko_kr/support/docs/wireless-mobility/wlan-security/116897-configure-technology-00.pdf

https://www.cisco.com/c/ko_kr/support/docs/smb/wireless/CB-Wireless-Mesh/2062-2065-create-guest-network.html

시스코는 문서는 있지만 어떤 모델이 어떻게 지원이 되는지는 안보이네요..

L2스위치 2022-04

네 답변 감사드립니다~!

제온프로 2022-04

다 지원해요.
기본 기능입니다.

정의석 2022-04

AP에서 게스트네트웍을 구성하는 경우 AP에 연결된 무선기기(스마트폰, 노트북 등)간에는 게스트네트워크가 의미가 있겠지만, AP의 업링크와 연결 된 다른 기기(컴퓨터, 스토리지 증)와의 망 분리는 안되지 않을까 싶습니다.
AP는 분명 어디선가 유/무선으로 데이터(업링크)를 받아와서 무선으로 뿌려 줘야 할텐데, 이 AP에 연결된 업링크가 결국 하나이기 때문에 AP에 연결된 무선기기와 다른 기기들은 결국 같은 vlan에 있게되는 상황일거 같습니다.
AP의 게스트네트웍에 연결된 기기와 다른 기기들을 분리하려면 VLAN(AP 2개 사용)이나 방화벽(AP 1개로도 가능은 할듯 합니다.에서 제어를 해야 할듯 합니다.
AP를 두대 두는게 가격적인 문제라면,, 게스트용 AP는 저렴한걸로 하면 되지 않을까요?

L2스위치 2022-04

네 자체 기능 지원 안되면 그것도 한번 고려해보겠습니다 친절한 답변 감사합니다~!

사누스 2022-04

전 Netgear WAX218 사용하고 있습니다. 당연히 게스트 SSID 지원하구요.

L2스위치 2022-04

오 그러시군요~! 게스트 SSID에 붙은 클라이언트들은 확실하게 내부망에 접근이 불가능한가요? 내부 서버 등 / IP를 할당받는게 게스트 SSID랑 다른 SSID랑 다르게해서 접근 제어를 하는것인지 어떻게 접근제어가 이루어지는 것인지 좀 설명해주실 수 있으실까요?

제온프로 2022-04

네 불가능해요..
AP의 기본 기능입니다.
IP 대역이 달라요..

송주환 2022-04

시스코, 아루바 등 웬만한 메이저 제조사들은 SSID 기반으로 네트워크를 분리할 수 있으며, 서로 다른 VLAN을 할당해 줄 수도 있습니다.
SSID별 VLAN 할당이 안 되는 경우라면 L3 수준에서 망을 분리해 줄 수도 있을 거구요. 총판이나 파트너사에 견적 요청하면서 구축도 함꼐 요청하세요.
무선 AP 시공은 비전문가가 할 경우 제 성능을 뽑기 어렵습니다. 저희 회사는 3미터마다 AP가 하나씩 붙어 있습니다.

L2스위치 2022-04

친절한 답변 감사드립니다. SSID 기반으로 네트워크를 분리한다는게, SSID 기반으로 다른 IP를 할당 받도록해서, 대역을 분리하여 접근 제어를 하는 것인가요? 아니면 그냥 게스트 SSID에 붙으면, 내부망에는 접근이 불가능한건지?

송주환 2022-04

구현 방법에 따라 다릅니다. 대역을 분리할 수도 있고, ACL을 적용할 수도 있고, VLAN을 할당할 수도 있습니다.

새총 2022-04

업무용 AP는 고급 사양으로....내부 네트웍에 연동
Guest용 AP는 저렴하게 구매 하셔서 방화벽에 포트 1개(guest용) 할당 후 방화벽에서 내부망 접근이 불가능 하도록 설정해서
사용하시면 될 것 같습니다.
정의석님 의견에 +1 합니다.

굳이 AP 1개에서 내부망/게스트망 구분해서 쓰시려면, 방화벽에서 VLAN 쪼개고 포트는 트렁크 잡으신 후에
AP도 VLan별(내부망/게스트망) SSID 만드신 후에 업링크 트렁크 잡으시고, 방화벽에서 vlan 별 룰 설정하시면 될 듯 합니다.

 구축 하시기 편한방법/AP구매비용&기능지원여부/추후 장애시 교체 또는 트러블슈팅 이 편한 방법으로 구축하시면 좋을 듯 합니다.
지원되는 AP는 시스코/아루바 등등 엔터프라이즈급 장비면 될 듯 합니다. (소호용도 찾아보면 가능 할지도 모르겠습니다.)
자세한 사항은 구매업체에 스펙/견적 문의를 해보심이 좋들 듯 합니다.

제온프로 2022-04

네트워크 분리
Guest Network

AP들은 기본으로 다 지원합니다.
(기본 기능들입니다.)

L2스위치 2022-04

많은 분들이 답변을 달아주셔서 많은 도움이 되었습니다 감사합니다~!