UniFi Guest access

[daywalker06]

Στα SETTINGS ---Guest Control στο Enable Guest Portal λεει CONTROLLER ON-LINE REQUIRED

Στο απλο Guest Control που βαζω στο Wireless Networks δεν μπορώ να μπω στα web interface τους

[deniSun]

Στα SETTINGS ---Guest Control στο Enable Guest Portal λεει CONTROLLER ON-LINE REQUIRED

Στο απλο Guest Control που βαζω στο Wireless Networks δεν μπορώ να μπω στα web interface τους

Μα εγώ δεν ενεργοποιώ το Guest portal.
Και ακριβώς από κάτω μου έχει τα access και restrictions.

[sdikr]

Μα εγώ δεν ενεργοποιώ το Guest portal.
Και ακριβώς από κάτω μου έχει τα access και restrictions.

Αν βάλεις την κεραία να κάνει την pppoe κλήση τότε ναι θα ισχύει το κόψιμο στα εσωτερικό lan, εσύ τώρα ζητάς να κόψεις το wan, σαν να θέλεις όταν ενεργοποιείς το guest να κόβει την πρόσβαση στο Internet.

Απο την στιγμή που την pppoe κλήση την κάνει το router του ΟΤΕ, εκείνο θα πρέπει να ενεργοποιήσει το guest mode (αν μπορούσε).

Αν τα βάλεις όλα πίσω απο την κεραία του unifi λογικά θα σου δουλέψει το guest (Θεωρητικά, δεν ξέρω αν έχει Lan ports Κλπ)

[deniSun]

Αν βάλεις την κεραία να κάνει την pppoe κλήση τότε ναι θα ισχύει το κόψιμο στα εσωτερικό lan, εσύ τώρα ζητάς να κόψεις το wan, σαν να θέλεις όταν ενεργοποιείς το guest να κόβει την πρόσβαση στο Internet.

Απο την στιγμή που την pppoe κλήση την κάνει το router του ΟΤΕ, εκείνο θα πρέπει να ενεργοποιήσει το guest mode (αν μπορούσε).

Αν τα βάλεις όλα πίσω απο την κεραία του unifi λογικά θα σου δουλέψει το guest (Θεωρητικά, δεν ξέρω αν έχει Lan ports Κλπ)

Με παραπλάνησε το fw και οι λοιπές δυνατότητες που έβλεπα.
Λογικά σετάροντάς το ως ΑΡ θα έπρεπε να ήταν απενεργοποιημένες.

[sdikr]

Με παραπλάνησε το fw και οι λοιπές δυνατότητες που έβλεπα.
Λογικά σετάροντάς το ως ΑΡ θα έπρεπε να ήταν απενεργοποιημένες.

Μα δουλεύουν για το ap κομμάτι, άλλωστε όπως λες έχει διαφορετικό subnet.
Σε Mikrotik για παράδειγμα θα πρέπει να επιλέξεις εσύ στο firewall να κάνει drop ότι δεν πάει στο 192.168.0.1 για να μην μπορεί να έχει πρόσβαση.

[deniSun]

Μα δουλεύουν για το ap κομμάτι, άλλωστε όπως λες έχει διαφορετικό subnet.
Σε Mikrotik για παράδειγμα θα πρέπει να επιλέξεις εσύ στο firewall να κάνει drop ότι δεν πάει στο 192.168.0.1 για να μην μπορεί να έχει πρόσβαση.

Είπα ότι δοκίμασα να βάλω το ΑΡ σε διαφορετικό subnet ή να του δώσω vlan.
Αλλά ενώ δούλευε η κίνηση προς τα έξω... συνέχιζα να έχω πλήρη πρόσβαση παντού εσωτερικά.
Ακόμα και παίζοντας με το fw, δεν κατάφερα να κάνω αυτό που θέλω.
Γενικά πλην της λειτουργίας του limit στο up/dw, δεν φαίνεται να παίζει τίποτε άλλο από vlan, fw κλπ.

[sdikr]

Είπα ότι δοκίμασα να βάλω το ΑΡ σε διαφορετικό subnet ή να του δώσω vlan.
Αλλά ενώ δούλευε η κίνηση προς τα έξω... συνέχιζα να έχω πλήρη πρόσβαση παντού εσωτερικά.
Ακόμα και παίζοντας με το fw, δεν κατάφερα να κάνω αυτό που θέλω.
Γενικά πλην της λειτουργίας του limit στο up/dw, δεν φαίνεται να παίζει τίποτε άλλο από vlan, fw κλπ.

το vlan δεν θα κάνει κάτι αφου το 192.168.0.x είναι το gateway και δεν έχει υποστήριξη vlan

[deniSun]

το vlan δεν θα κάνει κάτι αφου το 192.168.0.x είναι το gateway και δεν έχει υποστήριξη vlan

Παρεμβάλλεται managed sw με υποστήριξη vlan.

[sdikr]

Παρεμβάλλεται managed sw με υποστήριξη vlan.

άσχετο, το gateway δεν υποστηρίζει, όποτε ότι έρχεται με vlan tag απλα το αγνοεί, αλλιώς δεν μπορείς να έχεις πρόσβαση στο gateway και στο internet

[jkoukos]

Παραπάνω έγραψα:

Και ξανά-ρωτάω... τι τελικά κάνει το guest;

Κανονικά ενεργοποιώντας μόνο το Guest δίκτυο σε έναν SSID και την επιλογή "Apply guest policies ...", επιτρέπεται μόνο η επικοινωνία με DHCP και DNS server και κατ' επέκταση η πρόσβαση στο διαδίκτυο. Καμία άλλη επικοινωνία με το LAN ή μεταξύ των Guest ασύρματων χρηστών. Μπορείς ωστόσο να δεις άλλες συσκευές σε όλο το εσωτερικό δίκτυο. Ο controller δεν χρειάζεται να τρέχει συνεχώς.

Αν ενεργοποιηθεί το Guest Portal, τότε έχουμε επιπλέον δυνατότητες ρυθμίσεων για διάφορα σενάρια εκατέρωθεν επικοινωνίας. Όμως τώρα υποχρεωτικά πρέπει να τρέχει συνεχώς ο controller.

[dimitri_ns]

UniFi - Guest Network, Guest Portal and Hotspot System

https://help.ubnt.com/hc/en-us/artic...Hotspot-System

[sdikr]

Κανονικά ενεργοποιώντας μόνο το Guest δίκτυο σε έναν SSID και την επιλογή "Apply guest policies ...", επιτρέπεται μόνο η επικοινωνία με DHCP και DNS server και κατ' επέκταση η πρόσβαση στο διαδίκτυο. Καμία άλλη επικοινωνία με το LAN ή μεταξύ των Guest ασύρματων χρηστών. Μπορείς ωστόσο να δεις άλλες συσκευές σε όλο το εσωτερικό δίκτυο. Ο controller δεν χρειάζεται να τρέχει συνεχώς.

Αν ενεργοποιηθεί το Guest Portal, τότε έχουμε επιπλέον δυνατότητες ρυθμίσεων για διάφορα σενάρια εκατέρωθεν επικοινωνίας. Όμως τώρα υποχρεωτικά πρέπει να τρέχει συνεχώς ο controller.

Επιτρέπεται και με το Internet/Διαδίκτυο, έτσι όπως το έχει φτιάξει όμως το 192.168.0.χ είναι το internet (gateway), δεν είναι lan το 192.168.0.χ αλλά wan.

[jkoukos]

Θα επιμείνω ότι το Guest WLAN στα Unifi, δουλεύει όπως τα ανέφερα.
Το πρόβλημα λογικά είναι ότι έχει ορίσει κανόνες Pre-Post στο Guest Control, αλλά δεν έχει ταυτόχρονα ενεργοποιήσει το Guest Portal και φυσικά δεν τρέχει ο controller.

Αν ακολουθούσε μόνο τα πρώτα 2 βήματα του οδηγού και σταματούσε εκεί πριν το "How to Configure Guest Control and Guest Portal", δεν θα είχε κανένα θέμα (φυσικά θα μπορούσε να δει όλες τις συσκευές).

Άλλη λύση είναι με VLAN, αλλά όπως λες πρέπει να το υποστηρίζει το gateway.

[deniSun]

Θα επιμείνω ότι το Guest WLAN στα Unifi, δουλεύει όπως τα ανέφερα.
Το πρόβλημα λογικά είναι ότι έχει ορίσει κανόνες Pre-Post στο Guest Control, αλλά δεν έχει ταυτόχρονα ενεργοποιήσει το Guest Portal και φυσικά δεν τρέχει ο controller.

Αν ακολουθούσε μόνο τα πρώτα 2 βήματα του οδηγού και σταματούσε εκεί πριν το "How to Configure Guest Control and Guest Portal", δεν θα είχε κανένα θέμα (φυσικά θα μπορούσε να δει όλες τις συσκευές).

Άλλη λύση είναι με VLAN, αλλά όπως λες πρέπει να το υποστηρίζει το gateway.

Αυτό ακριβώς.
Έχω ορίσει ένα ssid με guest policies ενεργοποιημένο.
Στο Guest Control δεν έχω ορίσει το portal.
Έχω ορίσει τα pre και post (μάλιστα έκανα δοκιμή μόνο με post) και το αποτέλεσμα ήταν το απόλυτο τίποτε.
Ακολούθησα τα βήματα του οδηγού.
Το περίεργο είναι ότι άλλοι αναφέρουν στο φόρουμ τους ότι δηλώνοντας όλο το sub στο post τους έκοβε τα πάντα (dns/gw).
Το έκανα και αυτό δοκιμή για να δω αν σαλεύει τίποτε αλλά μπα...

[bannedteam]

Αυτό ακριβώς.
Έχω ορίσει ένα ssid με guest policies ενεργοποιημένο.
Στο Guest Control δεν έχω ορίσει το portal.
Έχω ορίσει τα pre και post (μάλιστα έκανα δοκιμή μόνο με post) και το αποτέλεσμα ήταν το απόλυτο τίποτε.
Ακολούθησα τα βήματα του οδηγού.
Το περίεργο είναι ότι άλλοι αναφέρουν στο φόρουμ τους ότι δηλώνοντας όλο το sub στο post τους έκοβε τα πάντα (dns/gw).
Το έκανα και αυτό δοκιμή για να δω αν σαλεύει τίποτε αλλά μπα...

προφανώς έχουν πάνω firewall γι αυτό.
Την ίδια υλοποίηση την έχω κάνει σε πελάτη μου και ειναι ακριβώς όπως τα περιγράφει ο Κουκος. Το ότι φαίνονται οι IPs των άλλων δεν έχει καμία απολύτως σημασία