이름 분리만으로 접근이 나뉘지는 않습니다

업무용과 방문자용 Wi-Fi 이름을 따로 만들어도 두 이름이 같은 내부망으로 연결되면 기대한 분리가 되지 않을 수 있습니다. 중요한 것은 이름보다 실제 전달 경로와 허용 정책입니다.

SSID는 접속할 무선 서비스를 식별하고 VLAN은 링크 전달 영역을 나눕니다. 서로 다른 역할이므로 둘의 매핑이 올바른지 확인해야 합니다.

VLAN과 서브넷은 함께 계획합니다

방문자망에 별도 VLAN과 IP 범위를 주고 업무 서버로의 접근을 제한할 수 있습니다. 인터넷 사용에 필요한 DNS와 경로는 제공하되 내부 관리 자원은 목적에 따라 차단합니다.

이는 일반적인 구성 방향이지 모든 장비에서 같은 메뉴로 완성되는 고정 설정은 아닙니다. AP와 스위치, 게이트웨이의 지원과 기존 구성을 확인합니다.

방문자 단말이 주소를 받고 인터넷을 쓰는지와 내부 서버에 접근할 수 없는지를 각각 확인합니다. 업무 단말의 기존 서비스와 관리 접속이 유지되는지도 검사합니다.

무선 이름과 VLAN 번호만 적힌 표로 완료를 판단하지 않습니다. 필요한 통신의 성공과 금지한 통신의 차단이 실제로 확인되어야 합니다.