คู่มือ Config Multi-SSID VLAN Tagging Access Point Zyxel NWA Series

คู่มือ Config Multi-SSID VLAN Tagging Access Point Zyxel NWA Series

หัวข้อนี้จะต่อเนื่องจากหัวข้อ คู่มือ Config VLAN Switch Zyxel GS1350 Series ครับ

เพิ่มในส่วนการกระจายสัญญาณ WIFI ด้วย Access Point Zyxel NWA1123-ACv2 โดยจะกระจายสัญญาณ WIFI เป็น 2 ชื่อครับ

SSID: Staff-WIFI จะสำหรับพนักงาน มี Wireless Security เป็น WPA2
SSID: Guest-WIFI สำหรับแขกที่เขามาใช้งาน ต้องกรอก Username/Password ที่เราสร้างไว้ เพื่อเข้าใช้งาน Internet

ลักษณะการทำ SSID หลายๆชื่อ และผูก SSID แต่ละชื่อเข้ากับแต่ละ VLAN ID แบบนี้จะเรียกว่า Multi-SSID VLAN Tagging ครับ User เกาะ SSID ไหน ก็จะได้ IP ของ VLAN นั้นๆ

วิธีการในหัวข้อนี้รองรับการ Config อุปกรณ์ Zyxel Access Point NWA/WAC Series ได้ทุกรุ่นครับ


จากหัวข้อที่แล้วได้ทำในส่วน Mikrotik, Switch Zyxel และทำ Port 1 เป็น Trunk ไว้เรียบร้อย ส่วน PC ที่จะทำการ manage อุปกรณ์ต่อเข้า Port 9


Trunk Port: Port Lan ที่มีหลายๆ VLAN ID วิ่งอยู่ใน Data ครับ โดย Port นี้จะเป็นช่องทางผ่านของ VLAN ID ไปยังอุปกรณ์ Network อื่นๆที่รองรับ เช่น เอาไว้ต่อพ่วงกับ Managed Switch หรือ ต่เอข้า Access Point ที่ต้องการจะทำ Multi-SSID VLAN Tagging แต่จะต่อกับ PC หรือ Notebook ไม่ได้นะครับ Card Lan มันอ่านข้อมูลไม่รู้เรื่อง

[Config Mikrotik Hotspot ]

วิธีการ Config อย่างละเอียดอยู่ในหัวข้อนี้ครับ การใช้งาน Hotpot Server บน Mikrotik แต่จะเปลี่ยนการผูก Hotspot Server กับ Interface Bridge1 มาเป็น VLAN30 แทนครับ



กำหนด Bandwidth ให้ Guest ไว้ที่ 10Mbps

[Config Zyxel Access Point ]

1. เปิด Browser เข้าหน้า Login

IP Deafault ของ Zyxel NWA1123-AC จะเป็น DHCP แต่ถ้าไม่ได้ต่อกับ DHCP Server จะเป็นหมายเลข 192.168.1.2 User/Password admin/1234




Login ได้แล้ว จะเข้าหน้า Wizard กด Cancel ออกไปครับ




หน้า Dashboard รายละเอียดค่อนข้างเยอะ




2. Menu Configuration

Network --> IP Setting เป็นการกำหนด IP Address ให้กับ Access Point




3. Menu Object --> AP Profile --> Tab Radio

เป็นการแก้ Profile ของ Radio หรือ คลื่นความถี่ แบ่งเป็น 2 คลื่นคือ 2.4GHz และ 5GHz

ในรูป default เป็น Profile ความถี่ย่าน 2.4GHz

มาตรฐาน WIFI: 11b/g/n
Channel Width: 20/40MHz ความกว้างของช่องสัญญาณ 
Channel: ช่องสัญญาณ



default2 เป็น Profile ความถี่ย่าน 5GHz

มาตรฐาน WIFI: 11ac
Channel Width: 20/40/80MHz ความกว้างของช่องสัญญาณ 
Channel: 36 (ช่องสัญญาณ)




4. Menu Object --> AP Profile --> Tab SSID --> Security List

เป็นการกำหนด Profile Wireless Security ในตัวอย่างหัวข้อนี้ จะต้องมี Security Profile 2 แบบ

Security Profile1: แบบ WPA2 สำหรับ WIFI Staff
Profile Name: staff-password
Security Mode: wpa2
Authentication Settings
Persnal Pre-Shared Key: 1234567890

อุปกรณ์ Access Point รุ่นนี้รองรับ Radius Server นะครับ ถ้ามีติดตั้งไว้ในสำนักงาน สามารถชี้ไปที่ Radius Server ได้เลย




Security Profile2 ใช้ Profile ของเดิมที่มีอยู่แล้วชื่อว่า Default ใน Default Profile จะเป็น Open เพราะจะใช้ระบบ Hotspot ของ Mikrotik แทน


5. Menu Object --> AP Profile --> Tab SSID --> SSID List

สร้าง SSID (ชื่อสัญญาณ WIFI) 2 ชื่อ

5.1 Staff-WIFI
Profile Name: staff-profile
SSID: Staff-WIFI (ชื่อสัญญาณ WIFI)
Security Profile: staff-password (Profile จากข้อ 4 ที่เป็นแบบ WPA2)
VLAN ID: 20
Enable 802.11k/v Assisted Roaming (เปิด WIFI Roaming)
อุปกรณ์รองรับการทำ MAC Filter และ Layer-2 Isolation (Client Isolation) ด้วยครับ




5.2 Guest-WIFI
Profile Name: guest-profile
SSID: Guest-WIFI (ชื่อสัญญาณ WIFI)
Security Profile: default (Profile ที่เป็น Default จะเป็นแบบ Open)
VLAN ID: 30




เสร็จการสร้าง Profile แต่อุปกรณ์ยังไม่ได้ปล่อยสัญญาณ WIFI นะครับ 




6. Menu Wireless --> AP Management

Radio 1 Setting
Radio 1 OP Mode: รองรับ Mode AP, Root (Mesh) และ Repeater เบื้องต้นเลือกเป็น AP Mode ครับ
Radio 1 Profile: default จากข้อ 3 Radio Profiel default จะเป็นย่านความถี่ 2.4GHz
Max Output Power: 30
MBSSID Settings click จะมี Drop-Down list ให้เลือกครับ
SSID Profile
1: staff-profile
2.guest-profile




Radio 2 Setting
Radio 2 OP Mode: รองรับ Mode AP, Root (Mesh) และ Repeater เบื้องต้นเลือกเป็น AP Mode ครับ
Radio 2 Profile: default2 จากข้อ 3 Radio Profiel default จะเป็นย่านความถี่ 5GHz
Max Output Power: 30
MBSSID Settings click จะมี Drop-Down list ให้เลือกครับ
SSID Profile
1: staff-profile
2.guest-profile




Click [Apply] หลังจาก Click Apply รอแป๊บนึง อุปกรณ์ Access Point จะเปลี่ยนค่าให้เลยครับ

รายละเอียดการ Config อื่นๆ เดี๋ยวผมจะนำเสนออีกทีนะครับ


ถ้าติดตั้งหลายๆตัวแล้วเราต้องการให้มีไฟกระพริบที่ตัว Access Point เพื่อที่จะได้รู้ว่าเป็นตัวไหนที่เรากำลัง Config อยู่

Menu Maintenance --> LEDs --> Localtor




ต้องการ Set Factory Default

Menu Maintenance --> File Manager --> Configuration File

เลือก File system-default.conf และ Click [Apply]




ทดสอบ

ใช้ Smartphone เชื่อมต่อ Wireless




Staff-WIFI
ได้ IP: 10.10.20.21




Guest-WIFI
จะ Redirect ไปที่หน้า Authenticate เพื่อใส่ Username/Password




ได้ IP: 10.10.30.250






Test Speed ได้ประมาณ 10Mbps




เรียบร้อยครับ