Создание гостевой точки доступа.

Пройдите в web интерфейсе Wireless → Profiles

Нажмите кнопку Add New Profile

Заполните поля следующим образом:

Profile Name: GuestSSID

SSID: Guest_Wi-Fi

Security: OPEN

Нажмите кнопку SAVE

Пройдите в web интерфейсе Wireless → Access Points

Нажмите кнопку Add New Access Point

Заполните поля следующим образом:

AP Name: ap2

Profile Name: GuestSSID

Нажмите кнопку SAVE

Теперь, для того, что бы разделить локальных пользователь с гостевыми, необходимо создать VLAN с включенной авторизацией пользователей и своей подсетью и dhcp сервером.

Пройдите в web интерфейсе Network → VLAN settings.

Нажмите кнопку Add New VLAN

Заполните поля следующим образом:

VLAN ID: 20

Name: GuestVLAN

Captive Portal: ON

Authentication Server: Local User Database

Login Profile Name: default

IP Address: 192.168.20.1

Subnet Mask: 255.255.255.0

DHCP Mode: DHCP Server (все настройки DHCP кроме lease time установятся автоматически, их можно не менять, просто задав lease time)

Lease Time: 1

Нажмите кнопку SAVE

Теперь необходимо привязать гостевую Wi-Fi сеть к созданному VLAN.

Пройдите в web Network → Port VLAN.

Кликните на названии Guest_Wi-Fi правой кнопкой мышки и нажмите Edit.

В поле PVID укажите значение 20.

Нажмите кнопку SAVE

На текущем этапе настройки, мы создали гостевую Wi-Fi точку доступа и привязал её к созданному VLAN на котором поднята аутентификация пользователей. Это позволит исключить доступ гостей к локальной сети, но при этом посторонний человек не знающий пароля не получит доступ в интернет.

Для окончательной настройки осталось создать группу пользователей, которым будет разрешено проходить аутентификацию на captive portal и добавить в эту группу пользователя/пользователей.

Пройдите в web Security → Internal User Database.

Перейдите во вкладку Groups и нажмите кнопку Add New Group

Заполните поля следующим образом:

Group Name: wirelessguests

Description: guest

User Type: Network

Captive Portal User: ON

Нажмите на кнопку SAVE

Перейдите во вкладку Users и нажмите кнопку Add New User.

Заполните поля следующим образом:

User Name (Логин): test

First Name (Имя): testuser

Last Name (Фамилия): testuser

Select Group: wirelessguests

Password (Пароль): test

Confirm Password (пароль повторно): test

Данный пользователь использован для примера, создавайте своих пользователей, а так же для пользователей используйте сложные пароли, это позволит избежать несанкционированного доступа к интернет.

Если вы хотите разрешить несколько пользователей под одной учетной записью (не безопасно) то включите опцию multilogin

Нажмите на кнопку SAVE