Beschreibung: Dieses Dokument beschreibt die Konfiguration eines WLAN-Gastzugangs ohne Nutzung einer Port-based VLAN-Funktionalität. Voraussetzungen:Mögliche Szenarien:1. Die WLAN-Clients, innerhalb der SSID1 (Firmennetz), sind WLAN-Clients der Firma. Diese haben die Berechtigung auf die lokalen Ressourcen im LAN, und auf das Internet zuzugreifen. 2. Die WLAN-Clients, innerhalb der SSID2 (Gastnetz), sind Clients, die nur auf das Internet zugreifen dürfen.
Zwei Szenarien sind hier möglich: Im ersten Szenario ist der LANCOM WLAN-Router oder Access Point das Gateway.  Im zweiten Szenario wird vor dem LANCOM WLAN-Router oder Access Point ein weiterer LANCOM Router verwendet, der als Gateway betrieben wird. Hinweis:
Dieses Szenario funktioniert nicht , wenn mehr als 1 LANCOM Access Point betrieben wird. In diesem Fall muss Port-based VLAN eingesetzt werden. In Abhängigkeit des eingesetzten Szenarios werden die LANCOM WLAN-Router oder Access Points unterschiedlich konfiguriert.
Vorgehensweisen:
1. Konfiguration des Szenario 1: Im ersten Szenario konfigurieren Sie zunächst zwei IP-Netzwerke und danach zwei SSIDs. Einen IP-Adressbereich und eine SSID für die WLAN-Clients in der Firma und der andere IP-Adressbereich und die entsprechende SSID für die WLAN-Clients, die den Gastzugang benutzen sollen. 1.1 Die IP-Adressbereich Einstellungen nehmen Sie unter dem Menüpunkt IPv4 → Allgemein → IP-Netzwerke vor. Dort definieren Sie z.B. ein INTRANET mit der IP-Adresse 192.168.100.2 und ein Gastnetz mit der IP-Adresse 192.168.200.1. Diesen beiden Netze weisen Sie im Konfigurationspunkt Schnittstellenunterschiedlichen Bridgegruppen (BRG) zu. Standarmäßig sind alle Schnittstellen auf die Bridgegruppe BRG-1 eingestellt. Sie trennen die Netze, indem Sie dem logischen WLAN-1-2 (SSID 2) eine anderen Bridgegruppe zuordnen (BRG-2) und ein Schnittstellen-Tag vergeben (5). Dieses Schnittstellen Tag verhindert den Zugriff vom Gastnetz auf das Intranet. Ein Zugriff vom Intranet auf das Gastnetz ist weiterhin möglich. 1.2 Im Menü Schnittstellen → LAN → LAN-Bridge-Einstellungen → Port-Tabelle müssen Sie die Bridgegruppe BRG-2 für das logische WLAN1-2 einstellen. 1.3 Damit alle WLAN-Clients entsprechend ihrer Zugehörigkeit eine IP-Adresse zugewiesen bekommen, richten Sie im Menü IPv4 → DHCPv4 → DHCP-Netzwerke noch den DHCP-Dienst jeweils für das Netzwerk INTRANET und GAST ein. 1.4 Im Menü Wireless LAN → Allgemein → Logische WLAN-Einstellungen müssen jetzt die beiden SSIDs für das Firmennetz und das Gastnetz eingerichtet werden. Die SSID für das Firmennetzwerk wird in diesem Beispiel auf dem logischen WLAN-Netzwerk 1 eingerichtet. 1.5 Tragen Sie im Feld Netzwerk-Name (SSID) eine Namensbezeichnung ein (z.B. Firmennetz). Alle anderen Felder bleiben in den Standardeinstellungen. 1.6 Die SSID für das Gastnetzwerk wird in diesem Beispiel auf dem logischen WLAN-Netzwerk 2 eingerichtet. 1.7 Tragen Sie im Feld Netzwerk-Name (SSID) eine Namensbezeichnung ein (z.B. Gastnetz). Alle anderen Felder bleiben in den Standardeinstellungen. Info:
Um das WLAN so sicher wie möglich zu machen, empfehlen wir die WPA2-Verschlüsselung auszuwählen. 1.8 Schreiben Sie die Konfiguration in den LANCOM WLAN-Router oder Access Point zurück. Beide Netze können danach das Internet nutzen, ein Zugriff des Gastnetzes auf das Intranet ist allerdings nicht möglich.
2. Konfiguration des Szenario 2: Info:
Die WLAN Einstellungen auf dem WLAN-Router oder Access Point sind identisch zu denen im Szenario 1.
2.1 Im zweiten Szenario wird vor dem LANCOM WLAN-Router oder Access Point ein weiterer LANCOM-Router verwendet, der als Gateway betrieben wird. Das Gateway ist Mitglied des Netzwerkes INTRANET und hat die IP-Adresse 192.168.100.1. Wichtig:
Das Gastnetz darf nicht auf dem Gateway angelegt werden! 2.2 Das Gateway wird auch als DHCP-Server für das Netzwerk INTRANET verwendet. 2.3 Neben der Default-Route benötigt das Gateway eine Rückroute in das Gastnetz (192.168.200.0), das auf dem WLAN-Router oder Access Point mit der IP-Adresse 192.168.100.2 definiert ist. Die Rückroute wird im Menü IP-Router → Routing → Routing-Tabelle konfiguriert. 2.4 Auf dem WLAN-Router oder Access Point ändern sich bezugnehmend auf die Konfiguration aus Szenario 1 folgende Werte. Unter IPv4 → Allgemein → IP-Netzwerke wird kein Schnittstellen-Tag gesetzt. 2.5 Deaktivieren Sie auf dem WLAN-Router oder Access Point die DHCP-Funktion für das INTRANET im Menü IPv4 → DHCPv4 → DHCP-Netzwerke. 2.6 Unter IPv4 → DNS → Weiterleitungen muss auf dem WLAN-Router / Access Point die IP-Adresse eines DNS-Servers hinterlegt werden (etwa der vorgeschaltete Router), um die Namensauflösung für das Gastnetz zu realisieren. 2.7 In der Routing Tabelle des WLAN-Routers oder Access Points wird nun eine Default-Route auf die IP-Adresse des Gateways (192.168.100.1) konfiguriert. 2.8 Damit vom Gastnetz nicht auf das Intranet zugegriffen werden kann, muss im Menü Firewall → IPv4-Regeln → Regeln eine Firewall Regel definiert werden. Info:
Die konfigurierte Firewall-Regel bewirkt, dass Zugriffe vom lokalen Gast-Netzwerk auf das lokale INTRANET komplett unterbunden werden. Wird aber aus dem lokalen Gast-Netzwerk eine öffentliche DNS- oder IP-Adresse angesprochen, greift die Firewall-Regel nicht und der Internetzugang ist somit möglich.
| 
