Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=wireless-SSID-guest-network-create

Einrichten eines Gastnetzwerks

Richten Sie ein Gastnetzwerk ein, damit Clients eine Internetverbindung herstellen können und isolieren Sie sie von privaten Netzwerkressourcen.

Hinweis

Gastnetzwerke ermöglichen den Zugriff auf alle öffentlichen IP-Adressen. Wenn Sie über lokale Ressourcen mit öffentlichen IP-Adressen verfügen und nicht möchten, dass Geräte im Gastnetzwerk auf diese Ressourcen zugreifen, müssen Sie Ihr Netzwerk so konfigurieren, dass der Datenverkehr blockiert wird.

Für ein Gastnetzwerk können Sie entweder eine vorhandene SSID verwenden oder eine neue SSID erstellen. In dieser Anleitung ist beschrieben, wie Sie ein Gastnetzwerk mit einer vorhandenen SSID einrichten.

  1. Gehen Sie zu Meine Produkte > Wireless > SSIDs und klicken Sie auf die SSID, für die Sie ein Gastnetzwerk erstellen wollen.
  2. Gehen Sie zu Erweiterte Einstellungen > Clientverbindung.

  3. Wählen Sie den gewünschten Verbindungstyp aus.

    • LAN: Hier wird der Client-Datenverkehr in dasselbe Netzwerk gebridged, mit dem der Access Point verbunden ist.
    • VLAN: Hier wird der Client-Datenverkehr in ein bestimmtes VLAN gebridged, wobei der Client-Datenverkehr vom übrigen Netzwerk isoliert ist.

  4. Klicken Sie auf Gastnetzwerk aktivieren.

  5. Wählen Sie einen Modus für die Client-Adressierung aus den folgenden Optionen aus:

    • Bridge-Modus: Clients empfangen DHCP-Leases vom DHCP-Server des Kunden je nach Verbindungstyp (LAN oder VLAN) entweder im gleichen LAN oder VLAN. Clients dürfen auf das Internet zugreifen, nicht aber auf private IP-Adressen. Das Roaming zwischen den Access Points funktioniert einwandfrei.

      Hinweis

      Die Client-Isolierung wird automatisch für Gastnetzwerke auf AP6-Access Points aktiviert. Siehe Client-Isolierung.

    • NAT-Modus: Clients empfangen IP-Adressen und DNS-Details vom DHCP-Server auf dem Access Point. Der Datenverkehr wird durch NAT an das LAN übersetzt. Clients können nicht miteinander kommunizieren, aber können auf das Internet zugreifen.

      Einschränkung

      Sie können den NAT-Modus nicht auswählen, wenn Sie VLAN für die Client-Verbindung auf APX-Access Points ausgewählt haben.

      Wenn Sie den NAT-Modus auswählen, können Sie IP-Adressen für einen Primären DNS-Server und einen Sekundären DNS-Server für den Access Point eingeben, der Clients zugewiesen werden soll. Wenn die primäre und sekundäre DNS-Server-IP-Adresse nicht angegeben werden, übernehmen die Clients die DNS-Server-IP-Adresse des Access Point.

  6. Speichern Sie Ihre Einstellungen.

  7. Stellen Sie die Passphrase für Clients des Gastnetzwerks bereit.