Isolatie op SSD

[byROLEX]

Hi,

Op sommige pro accespoints heb je de mogelijkheid om isolatie toe te passen op verschillende manieren waaronder isolatie op SSID. Dus 1 vLan maar op de SSID zelf pas je isolatie toe.Dit zou voor mij dus mogelijk maken dat ik niet 20 vlans hoef te maken maar met 3 genoeg heb wat minder werk is en overzichtelijker blijft.

Enig idee of dit supported is?

 

[Eddie the Eagle]

Client device isolation kun je per SSID aanzetten.

 

[byROLEX]

Maar ik ben op zoek naar SSID Isolatie

 

[gewoon in de kroeg]

Dat regel je in de firewall.
Dat bepaal je welke netwerken wel/niet met elkaar mogen communiceren.

 

[byROLEX]

Ik zal iets duidelijker zijn.

Er is een groot gebouw met 60 woningen. We zetten een vlan 200 op. Iedere kamer krijgt een in-wall accespoint die dan zijn eigen SSID uitzendt. Iedere cliënt mag onderling verbinding maken als ze onder de zelfde SSID verbinding hebben.

Bijv; Client 1 en 2 kunnen onderling verbinding maken, maar zij kunnen niet meer client 3 en 4 verbinden, en omgekeerd.

SSID kamer 1
Client 1
Cliënt 2

SSID kamer 2
Cliënt 3
Cliënt 4

 

[gewoon in de kroeg]

Hier is het voor mij niet echt duidelijker van geworden.

 

[Komodo]

Elke kamer moet een apart netwerk(je) worden wat je uiteindelijk vanuit één console/device kunt beheren. Is dat wat je wil?

 

[Eddie the Eagle]

Bijv; Client 1 en 2 kunnen onderling verbinding maken, maar zij kunnen niet meer client 3 en 4 verbinden, en omgekeerd.

SSID kamer 1
Client 1
Cliënt 2

SSID kamer 2
Cliënt 3
Cliënt 4

Ik snap `m, en dat zou je liefst via SSID isoleren met 1 VLAN voor alle SSID`s ipv een VLAN per SSID. Ik geloof niet dat zo`n functie er is binnen Unifi; je zult even zo veel VLAN`s moeten maken als SSID`s en je kunt dan met 1 firewall regel, deze, regelen dat ze niet over elkaars muur kunnen kijken maar wel binnen het SSID/VLAN,