Airport Extreme, aber die Gäste dürfen alles!

[Deeepy]

Schönen guten Abend, vielleicht hat jemand einen Rat für mich:

das bestehende Netzwerk soll um ein WLAN erweitert werden, also habe ich mal testweise einen Airport extreme angeschlossen (per Kabel in die WAN Buchse), einen normalen Zugang eingerichtet und einen Gastzugang eingerichtet.

Problem ist nur: Wenn ich mich in das Gast WLAN einlogge, komme ich trotzdem z.B. auf den Server, auf dem Daten liegen und ein Exchange läuft. Die jeweiligen Passwörter für den Zugriff hätten die 'Gäste' natürlich nicht, aber eigentlich sollten sie doch garkeinen Zugriff haben???

Als Router mit Modem inkl. Firewall ist eine juniper SSG 5 installiert. Sie läuft unter der IP x.x.x.254/24, der Airport hat dann zur LAN-Seite auch eine IP aus dem entsprechenden subnetz, egal ob ich manuell oder per DHCP (der läuft auf der x.x.x.3) beziehe. Ganz egal welchen IP-Range Bereich ich dann auswähle für das Zuweisen an WLAN clients, die Gäste kommen auf den Server und das sollen sie nicht

Wenn ich nun per Firewall die Kommunikation zwischen dem Airport Extreme und dem restlichen Land unterbinde, können zwar die Gäste nichtmehr ins LAN, aber alle anderen auch nicht, die per WLAN verbunden sind.

bin jetzt etwas ratlos :/

 

[Mitglied 131813]

Ich hatte mal vor kurzer Zeit eine Time Capsule in einer kleinen Pension von einem Bekannten eingerichtet. Das war schon sehr frickelig, dass alles einzustellen, wenn man sich nicht so mit Netzwerk-Sachsen auskennt, aber ich meine mich daran erinnern zu können, dass man beim Gastnetzwerk einstellen konnte, ob die Nutzer zugriff auf z.b. NAS oder sowas bekommen können oder wirklich nur DAS INTERNET nutzen können. Das war allerdings noch bei der alten Airport-Software. Wie es bei dem neuen Programm aussieht, weiß ich allerdings nicht. Aber in dem Gastnetzwerk war wirklich nichts zu finden an Netzwerkfreigaben o.Ä.!

Schau doch bitte mal oder mach bitte kurz einen Screenshot von dem Airportprogramm in der Gastnetzwerk-Maske!

 

[gKar]

Wenn Dein normales LAN am WAN-Port der Airport hängt und die Airport im Routermodus arbeitet und ein eigenes LAN aufspannt, dann *ist* doch alles, was vor dem WAN-Port der Airport hängt (Internet einschließlich Deines „normalen“ LANs) aus Sicht der Airport das WAN, auf das auch die Gäste zugreifen dürfen.

 

[Deeepy]

Hier ist ein Screenshot von dem Gästetab...

@ gKar Und das heißt nun was genau? Jeder, der einen Router benutzt kann den Gästezugang der Airport extreme nicht verwenden?

 

[gKar]

Die Airport Extreme ist doch ein Router. Und das Gästenetzwerk schirmt das LAN der Airport ab, lässt aber Zugriffe auf's WAN zu. Wenn Du sie so anschließt, dass das WAN in Wirklichkeit noch ein anderes LAN mit einschließt, können Gäste da natürlich auch drauf zugreifen. Man sollte im Normalfall ja nur ein LAN haben und nicht noch ein „Sub-LAN im LAN“.

Du könntest also z.B. ausschließlich die Airport als Router verwenden. Vielleicht kann man sie auch so einstellen, dass sie ein bestehendes LAN erweitert, statt ein Sub-LAN aufzumachen. (z.B., indem man sie nicht als Router, sondern allein als WLAN-Accesspoint betreibt.) Aber dann wird vermutlich auch das Gästenetzwerk nicht zur Verfügung stehen. Ich hab's nicht ausprobiert, da sie bei mir der alleinige Router ist.

 

[Buhmi]

Im Prinzip brauchst du nur deinen Server an einen der LAN-Anschlüsse der Airport Extreme hängen und er sollte vom Gästenetzwerk aus nicht mehr erreichbar sein...

 

[Peterpeterpeter]

Normal ist es so gedacht, da vor der AirportExtreme/TC nur ein Modem (oder ein Modem/Router ohne WLAN eingeschaltet) hngt.
Die AE/TC macht dann das WLAN und LAN.
Also:

z.B. Fritzbox (WLAN aus) > AE > LAN und WLAN