​(Áp dụng cho các model DrayTek VigorAP903 / AP912C / AP918R / AP920RP / AP1000C)

Giả sử bạn đã có hệ thống internet riêng và có nhu cầu phát Wi-Fi (SSID) riêng cho khách, các client  kết nối Wi-Fi này không những không được phép truy cập mạng nội bộ mà còn bị giới bạn băng thông khi truy cập internet.

Nếu trước đây để thực hiện được như vậy, bạn cần phải có router chính có khả năng hổ trợ VLAN cấp lớp mạng khác, giới hạn băng thông,.., Thì hiện nay, việc đó đã trở nên dễ dàng rất nhiều, bạn chỉ cần trang bị cho mình DrayTek VigorAP như App910C, AP902, AP903,… Còn lại VigorAP sẽ làm tất cả cho bạn.

1. Tạo Wi-Fi KHÁCH không được phép truy cập mạng nội bộ

1. Đặt tĩnh card mạng  thuộc lớp 192.168.1.x/24 (ví dụ: 192.168.1.10)
2. Nối máy tính vào port LAN AP910C
3. Đăng nhập IP mặc định: 12.168.1.2 với username/ password là “admin/admin”
4. Cấu hình IP cho AP910C

Vào LAN >> General setup,

• Bỏ check “Enable DHCP client”
• đặt IP/ subnet Mask/ Gateway cho AP910C
• nhấn OK

5. Tạo đối tượng Gateway cho IP router chính (dựa vào Gateway này, VigorAP sẽ thực hiện cô lập các client KHÁCH và mạng nội bộ bằng cách chỉ cho phép các client KHÁCH truy cập gateway để ra internet,  việc truy xuất các dịch vụ khác ngoài gateway sẽ bị từ chối. )

Vào Object Seting >> MAC Object, Chọn Create from ARD table để chọn MAC của router chính

Chọn IP/MAC của router chính, nhấn OK, AP910C sẽ sẽ tự động tạo Object mới cho  IP/MAC này

Chọn Object vừa tạo để chuyển đổi thuộc tính Gateway. Check Gateway MAC, nhấn OK

6. Cấu hình SSID cho nhân viên và Khách

Vào Wireless LAN (2.4GHz) >> General Setup

• Check “Enable Wireless LAN” để kích hoạt sóng Wi-Fi
• Channel  :Chọn “Auto Select” để AP910 tự động chọn chanel tốt nhấti
• SSID1              : Tên SSID cho nhân viên )(ví dụ AN PHAT)
• SSID2             
  • Check Enable để kích hoạt SSID2
  • SSID        :Đặt tên SSID ( ví dụ ANPHAT Guest)
  • Check “Isolate LAN” để các client không truy cập LAN
  • Check “Isolate Member” để các client không truy cập lẫn nhau
• Nhấn OK

7. Cấu hình Mật khẩu sóng Wi-Fi

Vào Wireless LAN (2.4GHz)>> Security,

chọn SSID1

• Mode                       :Chế độ mã hóa, chọn “Disable” nếu muốn thiết lập hệ thống Wi-Fi mở
• Pass Phare             :Đặt mật khẩu password Wi-Fi, ít nhất 8 kí tự
• Nhấn OK

Tương tự cho SSID2 của KHÁCH

2. Giới hạn truy cập Wi-Fi Khách

Có 3 nhu cầu có thể xảy ra

• Quy định các client kết nối SSID khách chỉ sử dụng 4Mbps
• Quy định tổng băng thông sử dụng chung của SSID khách là 50Mbps, các client sẽ chia tải lẫn nhau và được sử dụng thoải mái trong giới hạn tổng băng thông này
• Quy định tổng băng thông sử dụng chung của  toàn SSID khách là 50Mbps, tuy nhiên, các client kết nối Wi-Fi khách chỉ sử dụng được tối đa 4Mbps

Thực hiện

1. Nhu cầu 1: Quy định các client kết nối SSID khách chỉ sử dụng 4Mbps

Vào Wireless LAN (2.4GHz)>> Bandwidth Management, chọn SSID2 dành cho KHÁCH

• Chọn “Enable” để kích hoạt giới hạn băng thông cho từng client
• Upload Limit/ Download Limit        :Chọn băng thông giới hạn (chọn User Defined nếu muốn tùy chỉnh thông số)
• Nhấn OK

2. Nhu cầu 2:Quy định tổng băng thông sử dụng chung của SSID khách là 50Mbps, các client sẽ share tải  lẫn nhau và được sử dụng thoải mái trong giới hạn băng thông này

Vào Wireless LAN (2.4GHz)>> Bandwidth Management, chọn SSID2 dành cho KHÁCH

• Auto Adjustment Chọn “Enable” để kích hoạt  giới hạn băng thông cho toàn  SSID2
• Upload Limit/ Download Limit        :Chọn băng thông giới hạn (chọn User Defined nếu muốn tùy chỉnh thông số)
• Nhấn OK

3. Nhu cầu 3:Quy định tổng băng thông sử dụng chung củat toàn SSID khách là 50Mbps, tuy nhiên, các client kết nối Wi-Fi khách chỉ sử dụng được tối đa 4Mbps

Thực thiện tương tự cho tần số 5GHZ