Создать гостевую wi-fi точку, в обход прокси сервера Kerio?

С чего простой вариант - второй канал, простой :)
Правильный вариант тоже возможно не сработает (много ЕСЛИ), я например не вижу чтобы было указано какая версия Керио стоит (А VLAN виндовыми решениями не поддерживается насколько я знаю) и есть ли вообще управляемый свитч :) и есть ли возможность в точке доступа возможность поднятия второго SSID

Maksim: вопрос не стоял "без материальных затрат". :)

mikes: Так смотрите пришел чел такой на новую работу и давай у руководства просить канал новый софт проапгрейдить и так далее - погонют, а почему?
А потому что решается в два пинка это и без сущ. затрат.

Мое видение если керио виндовый, свитч тупой, точка доступа тупа.

1.Вариант если не критично то что гости в общую сеть попадут то просто - wifi роутер, завести пользователя закрепить за ним IP, все.
2.Вариант (чтобы гости не попадали в общую сеть) еще одна сетевая карта (если нет лишнего лана на керио) wifi роутер, в правилах запрет на прохождение пакетов между сетями, создать пользователя закрепить за ним IP и все.

Но тут вопрос стоял в ОБХОД - что настораживает

Maksim: "чтобы не настраивать каждый раз" не вяжется с "завести пользователя закрепить за ним IP"
увы.. ваше решение из области "давай кинем через окно еще один кабель и вставим 2-3 сетевухи в комп" приводит к хаосу в инфраструктуре

я настаиваю на своем решении, если вам видится оно другим то вы вольны также написать ответ на этот вопрос.
Затраты на простейший управляемый коммутатор + точка доступа умеющая vlan и multi-ssid, уж точно не вгонят в долги даже небольшую компанию.

mikes: так почему не важется, создается пользователь (без авторизации по паролю) просто принудительно показываем IP c которого считать весь трафик, на точке доступа натируются WIFI клиенты.
т.е. отдельный инет для гостей это нормально (без контрольный) :)

Тут вопрос не втом что в гонят вопрос в том что он придет скажет нужно 300-500 бачей на свитч точку доступа и я все сделаю как надо они говорят ок.
Через день приходит знакомый директора айтишник и говорит а наКуя вы купили если можно было решить за 60 баксов?

Напоминаю человек только пришел на работу и давай сразу просить бабки на модернизацию:)

человеку поставили задачу.. для задачи есть решение требующее определенных затрат, а уж руководство решает тратиться или нет.

Идея давайте купим в ближайшем магазине самый дешевый роутер и все будет приводит к тому, что роутеров сначала 1.. потом 2 3 5 10.. и все приходит к то, что для приведения всего в божеский вид требуются уже серьезные вложения.
Лучше делать правильно с самого начала.

а если "Через день приходит знакомый директора айтишник и говорит а наКуя вы купили если можно было решить за 60 баксов?" то пусть знакомый и обслуживает все это дело.. можно смело увольняться.
Нормальный рабочий процесс подразумевает в некоторой степени доверие к действиям сотрудников.

vladisvav_dmitrievich: скажите... Как вы представляете себе гостевой доступ.. И где пользователи пишут пароли сейчас при доступе через вайфай

Maksim: Поясните пожалуйста, за 1 вариант. Как там обходится без прокси ?
И обьясню по простому, может я замудренно написал. Нужно так, чтобы пришел к нам гость включил вай фай и в настройках интернета не прописывал себе прокси сервер.

mikes: Им прописывают прокси сервер в настройках "интернет", выскакивает окно авторизации, потом входят под логином .
Сам я этого к сожалению не видел, и показать мне не могли.
Так вот вот задача в том чтобы подключиться в сеть и был интернет.

vladisvav_dmitrievich: а для самого вайфая пароль есть то?

mikes: А можно ли как то прописать дхцп на параметры прокси сервера?

vladisvav_dmitrievich: а точно ли системное администрирование ваше призвание? :)
можете погуглить на счет wpad

mikes: Спасибо за совет)))

mikes: Да....вот как раз Владиславу Дмитриевичу ваш совет с настройкой ВЛАН прям - пришолся бы в пору..

Владислав, у керио есть функция - прозрачного прокси. и не надо будет что то ручками клиенту прописывать :)