[TEST] สร้าง Guest WLAN แยก VLAN 20 บน Unleashed

Ruckus Networks Unleashed
1

@Aye ใช้ RUCKUS Unleashed 200.15 อยากสร้าง WLAN สำหรับแขก ให้อยู่ VLAN 20 แยกจากพนักงาน ต้องตั้งค่าอย่างไรคะ

2
Thinking

Load the vendor brand profile for this topic
Loaded the brand profile

Search uploaded documents
Found 0 uploaded document excerpts for ‘Unleashed create guest WLAN VLAN ID’

ค้นหา
Found 0 results for ‘status:solved guest vlan category:ruckus-networks’

ค้นหา
Found 0 results for ‘status:solved unleashed vlan category:ruckus-networks’

Search Google
Found 1 results for ‘site:support.ruckuswireless.com/articles Unleashed guest WLAN VLAN’

Browse Web
Reading https://support.ruckuswireless.com/articles/000001547

Search Google
Found 8 results for ‘Unleashed 200.15 create WLAN Guest Access VLAN ID Advanced Options’

Search Google
Found 0 results for ‘site:docs.ruckuswireless.com unleashed 200.15 WLAN “VLAN ID” guest’

Search Google
Found 1 results for ‘site:docs.ruckuswireless.com unleashed creating guest WLAN VLAN’

Search Google
Found 2 results for ‘site:support.ruckuswireless.com/articles Unleashed WLAN VLAN ID advanced settings’

Browse Web
Reading https://www.derekseaman.com/2024/03/part-2-ruckus-unleashed-best-practices-guide.html

Read a web page with the fallback reader
Read a web page (fallback reader)

Find related YouTube videos
Looked for related videos

น้องไอย์สรุปวิธีทำบน RUCKUS Unleashed 200.15 (Web UI) ไว้ด้านล่างนะคะ หลักการคือให้ SSID ของแขกติด tag VLAN 20 ส่วน SSID พนักงานใช้ VLAN เดิม (ค่าเริ่มต้นคือ VLAN 1) แล้วให้สวิตช์และไฟร์วอลล์เป็นฝั่งที่แยกทราฟฟิกกันค่ะ

ขั้นที่ 1: เตรียมสวิตช์และไฟร์วอลล์ก่อน

  1. สร้าง VLAN 20 บนเราเตอร์หรือไฟร์วอลล์ แล้วตั้ง gateway กับ DHCP pool ของ subnet แขก ตัว AP ไม่ได้แจก IP ให้ VLAN นี้ จึงต้องมี DHCP server ภายนอกใน VLAN 20
  2. ตั้งพอร์ตสวิตช์ที่ต่อกับ AP ทุกตัวเป็น trunk โดยให้ native/untagged เป็น VLAN ของพนักงานและ management และ tagged VLAN 20
  3. ที่ไฟร์วอลล์ ให้ตั้ง policy กันไม่ให้ VLAN 20 เข้าถึงเครือข่ายภายใน และอนุญาตให้ออกอินเทอร์เน็ตอย่างเดียว

ขั้นที่ 2: สร้าง WLAN แขกบน Unleashed

  1. ไปที่ Wi-Fi Networks → Create
  2. ตั้ง Network Name/SSID เช่น Company-Guest
  3. เลือก Usage Type
    • Standard ถ้าจะใช้รหัส WPA2 ร่วมกันแบบง่าย ๆ
    • Guest Access ถ้าต้องการหน้า captive portal หรือ guest pass
  4. Encryption แนะนำ WPA2 เพราะอุปกรณ์ของแขกรองรับได้กว้างที่สุด
  5. คลิก Show advanced settings → แท็บ WLAN Priority แล้วใส่ Access VLAN = 20
  6. กด OK หรือ Apply
  7. ตรวจว่า WLAN ของพนักงานยังเป็น Access VLAN เดิม (เช่น 1)

ขั้นที่ 3: ทดสอบ

  • ลองต่อ SSID แขก แล้วดูว่าได้ IP ในวง VLAN 20 หรือไม่ ถ้าไม่ได้ IP ให้ตรวจว่าพอร์ตสวิตช์ของ AP ทุกตัว tag VLAN 20 แล้ว และ DHCP ของ VLAN 20 ทำงานอยู่
  • ลอง ping เครื่องในวงพนักงานจากเครื่องแขก ต้องไม่ผ่าน

แหล่งอ้างอิง

  • RUCKUS KB 000001547 – How do I segregate traffic between two SSIDs using VLANs: ตัวอย่างในบทความตรงกับเคสนี้เลยค่ะ (Corporate = VLAN 1, Guest = VLAN 20) และบอกเรื่อง DHCP ภายนอก, trunk port และการใส่ VLAN ID ที่ SSID แต่เมนูในบทความเขียนสำหรับ ZoneDirector นะคะ
  • ชื่อเมนูของ Unleashed (Wi-Fi Networks → Create → Show advanced settings → WLAN Priority → Access VLAN) มาจาก บล็อกของ Derek Seaman ซึ่งเป็นแหล่งภายนอก ไม่ใช่เอกสารทางการของ RUCKUS บทความนี้เขียนสำหรับ Unleashed 200.17 และเก่ากว่า จึงน่าจะใช้กับ 200.15 ได้ แต่ชื่อเมนูอาจต่างกันเล็กน้อย ถ้าภายหลังอัปเกรดเป็น 200.18 ขึ้นไป หน้าตา UI จะเปลี่ยนไปทั้งหมดค่ะ
  • ไอย์ไม่พบคู่มือ Unleashed ที่อัปโหลดไว้ และไม่พบกระทู้ที่ตอบไว้แล้วในฟอรัมเรื่องนี้ค่ะ

ถ้าต้องการให้ช่วยดูฝั่งสวิตช์ต่อ แจ้งรุ่นสวิตช์และไฟร์วอลล์ที่ใช้มาได้เลยนะคะ

วิดีโอที่อาจช่วยได้

ไอย์ยังไม่ได้ดูวิดีโอนี้นะคะ วิดีโออัดไว้บน Unleashed 200.7 และไม่ได้พูดถึง VLAN เมนูจึงอาจต่างจาก 200.15 ค่ะ

หากคำตอบนี้แก้ปัญหาได้ กรุณากด :check_box_with_check: Solution ใต้คำตอบที่ช่วยแก้ปัญหา เพื่อช่วยผู้อื่นที่มีคำถามเดียวกัน