Flere SSIDer med et enkelt tilgangspunkt (AP) - dummies

Service Set Identifier ( SSID ) definerer hva som anses som det trådløse nettverk. Så hvis du har en SSID som heter Apple , og naboens SSID kalles Orange , kan folk koble til enten Apple eller Orange > trådløst nettverk. Du kan forvente at det trådløse nettverket Apple ikke er koblet til det samme kablede nettverket som Orange trådløst nettverk.

Så du kan feilaktig tenke på at de to SSIDene er knyttet til ulike fysiske nettverk.

I tillegg til flere tilgangspunkter som kringkaster eller bruker samme SSID, kan et enkelt tilgangspunkt også bruke flere SSIDer. Gitt, bruk av flere SSIDer, gir bare mening hvis AP-en tillater deg å kartlegge hver enkelt til en annen nettverksforbindelse. Denne kartleggingen vil typisk bli gjennomført ved bruk av VLAN-merking, som vist på illustrasjonen.

Hvis brukerens enhet forbinder med en bestemt SSID, blir denne trafikken overført til nettverksbryteren bestemt for en bestemt VLAN. Denne bryteren gjør det mulig for hvert nettverk å ha et annet sett med sikkerhetsstandarder som omgir den.

Du kan for eksempel ha et trådløst nettverk, CorpSSID , som bruker sertifiseringsbasert autentisering via WPA2- og AES-kryptering, mens du bruker de samme AP-ene for å gi et andre trådløst nettverk, GuestSSID >, som bare bruker WEP.

Selv om du tilbyr to trådløse nettverk, kan du isolere gjestetrafikk fra resten av bedriftsnettverket og tillate at gjestenes enheter bare bruker noen tjenester, for eksempel å la dem komme gjennom brannmuren for å få tak i ut til Internett på porter 80 og 443.