2008 R2 - Отдельный DHCP для клиентов Wifi (в Active Directory)

El Scorpio · Отправлено: **01:46, 31-10-2016** | #2

Цитата I-Cube:

Клиентам Wifi необязательно видеть сеть домена 155.0/24. »

Клиенты WiFi должны иметь доступ в интернет?
Выход должен осуществляться через общий шлюз?

Если основной коммутатор сети поддерживает функцию VLAN, то можно попробовать выделить в отдельный VLAN все порты, к которым подключены точки доступа WiFi.

Если без VLAN, то можно попробовать такую схему:
Серверу и шлюзу присвоить вторые IP-адреса из сети 192.168.160.0/24.
На файрволле сервера для второго адреса разрешить только порты DHCP и DNS.
На всех точках доступа активировать DHCP в режиме Relay на второй IP-адрес сервера.
На сервере настроить отдельный пул адресов для релея

I-Cube · Отправлено: **16:29, 31-10-2016** | #3

Цитата El Scorpio:

Клиенты WiFi должны иметь доступ в интернет?
Выход должен осуществляться через общий шлюз? »

Да, будет доступ к интернету. В Kerio просто задам правила и ограничение полосы пропускания.
К общей сетке можно и не давать доступ.

Цитата El Scorpio:

можно попробовать выделить в отдельный VLAN все порты, к которым подключены точки доступа WiFi »

Коммутаторы настроили, сделали по всему предприятию для всех точек 2-ой порт для Wifi.
Получается, я поднимаю DHCP для пула 160.0/24 и на этом все?
Просто не могу понять, как сервер будет обрабатывать регистрацию DHCP и именно относить в этот пул.

cameron · Конфигурация компьютера

это называется dhcp-relay