@Mumioso19 schrieb: [...] Ich habe zu Testzweck ein SSID „Test1977“ gemacht und dies nur auf einem AP (g2) eingerichtet. Es soll ja nicht gleich alles zusammenbrechen 😂 ! Es scheint zu funktionieren (komme ins Internet mit einer IP 10.128.0.18) jedoch ohne die Gaststeuerung des Unifi-Controllers. Jetzt läuft aber meine zweite SSID „Privat“ nicht mehr und der AP wurde getrennt. „Privat“ ist im Controller auf Netzwerk LAN eingestellt, da ich mit dieser SSID auch in mein Netz kann.
Hast du die PVID auf Port g2 vielleicht noch auf 1977 gesetzt wie auf deinem Screenshot? Wenn ja, setze sie auf den Defaultwert von 1 zurück.
-> zwei neue allgemeine Fragen, sorry 😬
1) wie kann ich auf ein Abschnitt in diesem Forum antworten ohne ihn zu kopieren (wie ich oben bei dir)
Das geht mit der Funktion "Beitrag zitieren":
2) wieder zu diesem Thema. Wenn ich in der Unifi Controller Software ein Gast-WLAN erstelle und die Einschränkungen (gem. Bild) mache, sollte dies reichen statt die ganze Übung mit dem VLAN? Ist die Sicherheit gewährleistet?
Diese Funktion nutze ich nie, ich kann daher nichts zu Sicherheit oder Unsicherheit sagen. Zudem vermute ich, dass diese ein Gateway von Unifi erfordert. Ich würde den Ansatz mit den VLANs bevorzugen.
Wegen der Sicherheit ist das halt so eine Sache. Grundsätzlich könnten deine Gäste ja z.B. die TV-Box oder den Accesspoint ausstecken und stattdessen den LAN-Port ihres Laptops anhängen, dann wären sie genauso in deinem privaten Netz als wenn sie sich mit der privaten SSID verbunden hätten. Da die TV-Box nur im privaten Netz funktioniert, müsste man da wieder andere Schutzmechanismen implementieren, was dann sehr rasch so komplex wird dass es im vorliegenden Kontext kaum mehr Sinn ergibt. Von daher würde ich primär darauf achten dass Router, Unifi-Controller und allfällige weitere Netzwerkgeräte in deinem privaten Netz mit seriösen Passwörtern geschützt sind und auch sonst auf einem sicheren Stand sind. Wenn du nicht ein professionelles Hochsicherheitsnetz bauen (lassen) willst, wirst du um eine gesunde Portion Vertrauen in die Ehrlichkeit der von dir aufgenommenen Gäste nicht herumkommen.
Mehr anzeigen