2 SSID + filtres sur AP 1200

[shatack]

Voilà, je voudrais diffuser 2 SSID sur un AP 1200 pour attribuer des filtres par SSID.

Le probleme : les filtres ne peuvent apparement pas s'effectuer sur un SSID en particulier .. Donc des que je vais mettre un filtre, il est actif pour mes 2 SSID.

Est ce que ce que je souhaite faire est réalisable sur cet AP ?

Peut etre utliser les vlans ? Car on peut poser des filtres sur 2 Vlans différents (si j'attribue un ssid par vlan) , mais apres je me retrouve bloqué : mes stations qui s'accocient sur mon vlan non natif ne récuperent pas d'ip par le dhcp ...

Merci de votre aide

[ploum]

Salut,

Peux tu préciser ce que tu entends par \"filtre\" au niveau sécu wireless, filtrage @MAC, filtrage IP....
_________________
Nicolas Papin
\"On n'arrête pas le progrès, même en se mettant devant !\"

[shatack]

en fait, sur le premier SSID : je voudrais utiliser uniquement des filtres sur adresse ip/port
et sur le deuxieme SSID, je souhaiterais mettre une sécurité EAP/TLS

Les 2 solutions marchent lorsque je les teste séparement, mais si je veux affecter chacune de ces 2 solutions à un SSID , ca ne marche plus.

D'apres ce que j'ai compris, je suis obligé de passer par des vlans (un vlan par ssid) pour affecter un filtrage différent par SSID/vlan

[ploum]

Salut,

Effectivement, en théorie tu peux avoir une sécurité différente par vlan et donc associer un SSID avec chaque Vlan, tu peux ainsi créer un SSID \"open\" et un autre \"secure\" par exemple.
J'ai déjà fait le test avec des 1200 ça passe.

Après ton problème de DHCP sur le vlan natif, c'est autre chose, en mettant 2 vlans tu encapsules tes paquets pour que le matos derière soit capable de déterminer à quel Vlan il doit balancer. Il faut voir la topo entre la borne et le srvr DHCP (routeur, switchs..)

Bon courage
_________________
Nicolas Papin
\"On n'arrête pas le progrès, même en se mettant devant !\"