Configura una nueva WLAN (SSID) para la red de invitados en el controlador UniFi

En muchos entornos, tiene sentido ofrecer una red de invitados independiente. Esto permite a los visitantes o proveedores de servicios externos acceder de forma segura a Internet sin poner en peligro la red interna de la empresa. En este artículo, te mostraremos cómo crear un nuevo SSID en un controlador UniFi y asignarle una VLAN existente (por ejemplo, VLAN para invitados).

Requisitos

• UniFi Controller con acceso a la interfaz web.
• VLAN ya configurada(Configura la VLAN en Sophos Firewall y UniFi Switch).
• Se configura el ID de VLAN y las reglas de cortafuegos asociadas.

Crea un nuevo SSID para la red de invitados

Abrir el controlador UniFi

• Inicia sesión en tu controlador UniFi.
• Ve a Ajustes en el menú de la izquierda.

Llamar a la configuración WLAN

• Selecciona WiFi en el área de la izquierda.
• Verás un resumen de tus redes WLAN existentes (SSID).

Crear nuevo SSID

• Haz clic en Crear nuevo.
• Asigna un nombre a la red, por ejemplo, INVITADO.
• Establece una contraseña que deban utilizar los invitados. Asegúrate de que sea suficientemente compleja.

Asignar VLAN

• En los ajustes de Red, ahora puedes definir la VLAN creada anteriormente.
• Selecciona la VLAN creada previamente para la red invitada (por ejemplo, WLAN Invitada).

Configuración avanzada (opcional)

• En Avanzado puedes configurar otras opciones, como Portal de Invitados, Hotspot 2.0, Portal Cautivo o Límites de Ancho de Banda.
• Si es necesario, activa las Políticas de invitados para asegurar aún más la red (por ejemplo, aislar a los clientes entre sí).

Guardar y aplicar

• Por último, haz clic en Añadir red WiFi para crear el nuevo SSID.
• Al cabo de poco tiempo, la WLAN debería ser visible para los invitados.

Comprobar la configuración

• Intento de conexión: Conéctate a la nueva WLAN como prueba y comprueba si recibes una dirección IP correcta de la VLAN de invitado (si ya se ha configurado un servidor DHCP en la red).
• Reglas del cortafuegos: Comprueba en Sophos Firewall (o en el cortafuegos de tu pasarela) si existen las reglas adecuadas.
• Aislamiento de clientes: Asegúrate de que los invitados sólo puedan acceder a Internet y no puedan acceder a ninguna otra VLAN o dispositivo de la red interna.