Aller au contenu

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/customer/help/fr-fr/index.html?contextId=wireless-SSID-guest-network-create

Créer un réseau d’invités

Créez un réseau invité pour permettre aux clients de se connecter à Internet et de les isoler des ressources du réseau privé.

Vous pouvez soit utiliser un SSID déjà existant, soit créer un nouveau SSID pour un réseau d’invités. Cette procédure vous décrit comment configurer un réseau d’invités sur un SSID existant.

  1. Allez dans Mes produits > Wireless > SSID, cliquez sur le SSID pour lequel vous désirez activer un réseau d’invités.
  2. Allez dans Paramètres avancés > Connexion du client.

  3. Choisissez le type de connexion requis.

    • LAN : Établit un pont dirigeant le trafic client sur le même réseau auquel le point d’accès est connecté.
    • VLAN : Établit un pont entre le client trafic et un VLAN spécifique sur lequel le trafic client est isolé du reste du réseau.

  4. Cliquez sur Activer le réseau d’invités.

  5. Sélectionnez un mode d’Adressage du client parmi les options suivantes :

    • Mode de pont : Les clients reçoivent les baux DHCP de la part du serveur DHCP du client sur le même réseau LAN ou VLAN en fonction du type de connexion (LAN ou VLAN). Les clients sont autorisés à accéder à Internet mais pas aux adresses IP privées. L’itinérance entre les points d’accès fonctionne parfaitement.

      Remarque

      L’isolement du client est automatiquement activé pour les réseaux invités sur les points d’accès AP6. Voir Isolement du client.

    • Mode NAT : APX uniquement. Les clients reçoivent les adresses IP et les détails DNS de la part du serveur DHCP sur le point d’accès. Le trafic est NATed vers le LAN. Les clients ne peuvent pas communiquer entre eux mais peuvent accéder à Internet.

      Restriction

      Vous ne pouvez pas sélectionner le Mode NAT si vous avez sélectionné VLAN pour la Connexion du client.

      Lorsque vous sélectionnez le Mode NAT, vous pouvez saisir les adresses IP d’un Serveur DNS principal et d’un Serveur DNS secondaire pour le point d’accès à assigner aux clients. Si les adresses IP des serveurs DNS principal et secondaire ne sont pas indiquées, les clients reçoivent alors l’adresse IP du serveur DNS du point d’accès.

  6. Enregistrez vos paramètres.

  7. Fournissez la phrase secrète pour les clients du réseau d’invités.