Как защитить WI-FI с доступом в корпоративную сеть?

Question

[deleted-leshadro]

Доброе утро.
Имеется ASUS RT-N66U с возможностью создания гостевых сетей и корпоративная сеть.
Необходимо включить ASUS в корпоративную сеть и сделать гостевую сеть только с доступом в интернет.
Планируется ограничить трафик файерволом, скрыть сеть и внести в белый список мак адреса устройств, которым необходим доступ в корпоративную сеть.
Отсюда вопрос: какими средствами можно зашифровать трафик (те есть обезопаситься от перехвата трафика)? VPN?

Answer 1

[АртемЪ]

Если роутер умеет делать гостевую сеть, то в чем вопрос?
Больше ничего делать не нужно. В гостевой сети доступ идет только на шлюз в интернет. А обычная сеть включается в вашу локальную.
Т.е те кто подключился к гостевой никак не попадут в вашу корпоративную сеть, и никаких телодвижений делать не надо.

А что касается защиты корпоративной сети от взлома это уже отдельный вопрос.
Сразу скажу что скрытие сети и ограничение по маку это абсолютно бесполезные вещи.
Скрытая сеть просто не передает свое имя но она в эфире, ее видно, и подключиться к ней ничуть не сложнее.
Мак адрес при подключении передается открытым текстом, узнать какие маки разрешены и сделать себе такой же мак может любой школьник.
От перехвата трафика существует шифрование подключения например WPA.
А VPN в данной ситуации бессмысленно.

Answer 2

[Сергей]

Зачем?? Сделайте две сети! Одна гостевая с обычным паролем, вторая с доступом в сеть. Пароль+доменная авторизация через captive portal
Есть куча точек, которые могут сразу несколько сетей держать.

Comments

[deleted-leshadro]

две сети это через два роутера или в одном роутере (гостеваю + еще одна)?

[Сергей]

Можно в одном. Только не все роутеры это могут. У меня D-link DAP-2590 - поддерживают до 4-х сетей.
Смотрите по мануалом, сколько ваша поддерживает

[АртемЪ]

ASUS RT-N66U гарантированно умеет делать гостевую сеть. Просто нужно зайти в админку роутера и поставить галочку.

[deleted-leshadro]

у асус есть такая возможность и об этом я писал в вопросе. и хотел спросить, насколько безопасно использование гостевой сети. и как обезопасить трафик вайфая от перехвата

[Сергей]

Ну тут все от роутера зависит. По сути это разные сети и они не пересекаются.
А если боитесь взлома, учтите - все можно сломать. И какая бы ни была сеть, она не безопасна. Поэтому даже в офисной сети давайте права индивидуально и разбивая по портам и протоколам.

Answer 3

[Ivperivm]

Vlan, не ?