Plusieurs SSID avec un point d'accès unique (AP) - nuls

L'identificateur de service ( SSID ) définit ce que l'on considère comme le sans fil réseau. Donc, si vous avez un SSID appelé Apple et que le SSID de votre voisin s'appelle Orange , les gens peuvent se connecter à Apple ou Orange > réseau sans fil. Vous vous attendez à ce que le réseau sans fil Apple ne soit pas connecté au même réseau câblé que le réseau sans fil Orange .

Vous pouvez donc penser à tort que ces deux SSID sont associés à différents réseaux physiques.

Outre les points d'accès multiples diffusant ou utilisant le même SSID, un seul point d'accès peut également utiliser plusieurs SSID. Certes, l'utilisation de plusieurs SSID n'a de sens que si le point d'accès vous permet de mapper chacun d'eux sur une connexion réseau différente. Ce mappage est généralement effectué à l'aide de l'étiquetage VLAN, comme indiqué dans l'illustration.

Si le périphérique de l'utilisateur est associé à un SSID particulier, ce trafic est ensuite transmis au commutateur réseau destiné à un VLAN spécifique. Ce commutateur permet à chaque réseau de disposer d'un ensemble de normes de sécurité différentes.

Par exemple, vous pouvez avoir un réseau sans fil, CorpSSID , qui utilise l'authentification par certificat via le chiffrement WPA2 et AES tout en utilisant les mêmes points d'accès pour fournir un deuxième réseau sans fil GuestSSID >, qui utilise seulement WEP.

Même si vous fournissez deux réseaux sans fil, vous pouvez isoler le trafic des invités du reste du réseau d'entreprise et autoriser les périphériques invités à utiliser uniquement certains services, par exemple leur permettre d'accéder au pare-feu. à Internet sur les ports 80 et 443.