Múltiples SSID con un único punto de acceso (AP)

los Service Set Identifier (SSID) define lo que se considera como la red inalámbrica. Así que si usted tiene un SSID que se llama manzana y el SSID de tu vecino se llama Naranja, la gente puede conectarse a cualquiera de los manzana o Naranja red inalambrica. Uno esperaría que el manzana red inalámbrica no está conectado a la misma red cableada como el Naranja red inalambrica.

Así que usted puede pensar erróneamente de esos dos SSID que se asocian con diferentes redes físicas.

Además de múltiples puntos de acceso de radiodifusión o utilizando el mismo SSID, un único punto de acceso también puede utilizar múltiples SSID. Por supuesto, el uso de múltiples SSID sólo tiene sentido si la AP le permite asignar a cada uno a una conexión de red diferente. Este mapeo normalmente se logra mediante el uso de etiquetado VLAN, como se muestra en la ilustración.

Si asocia el dispositivo del usuario con un SSID particular, este tráfico se pasa al conmutador de red destinado a una VLAN específica. Este interruptor permite que cada red tiene un conjunto diferente de las normas de seguridad que lo rodean.

Por ejemplo, usted puede tener una red inalámbrica, CorpSSID, que utiliza la autenticación basada en certificados mediante WPA2 y cifrado AES al utilizar los mismos puntos de acceso para proporcionar una segunda red inalámbrica, GuestSSID, que sólo utiliza WEP.

A pesar de que usted está proporcionando dos redes inalámbricas, se puede aislar el tráfico de invitados del resto de la red corporativa y permitir que los dispositivos invitados a utilizar sólo algunos servicios, tales como permitir a través del servidor de seguridad para salir a Internet en los puertos 80 y 443 .

imagen0.jpg