안녕하세요~ 현재 스터디카페를 운영하고 있으며, 기본적인 장비 정보는 아래와 같습니다.
- 인터넷 속도 : 1기가 인터넷
- 메인 공유기 : AX7800M-6E 공유기
- 무선 AP : Ring AX3000 <3대>
현재 EasyMash를 통해 GoodStudy_O 라는 메인 와이파이를 생성했는데, 이것은 직원용으로 활용하고 있습니다.
사용자가 얼마 없지만 프린터/파일공유/CCTV셋톱 등에 고객이 접근하지 못하게 하기 위함입니다.
일반 고객은 게스트네트워크를 통해 GoodStudy_A 라는 와이파이를 생성했고...
통신은 '인터넷만 허용'한 상태 입니다.
얼마 전부터 Youtube에 대한 클레임이 너무 잦아서 ... 일반고객의 사이트 접근을 최대한 막아보려고 합니다.
이에 제가 생각해낸 방법이.. 실현 가능한 방법인지 궁금해서 문의 드립니다.
1) AX3000이 3대 있는데, 그 중 1대를 EasyMash에서 분리 (3번원반이라 칭하겠습니다)
2) 3번 원반의 기본 네트워크를 192.168.1.x 체계로 설정
(즉 여기에서 IP를 부여받은 기기는 모두 192.168.1.x IP를 가지게 될 것 임)
3) 3번원반의 기본 와이파이 정보는 GoodStudy_H로 설정하되 노출은 하지 않음(SSID 숨김)
게스트네트워크를 GoodStudy_B로 설정
4) 메인공유기에서 보안기능 - 인터넷/wifi 사용제한 메뉴를 통해....
192.168.1.x로 접근한 모든 기기는 Youtube 접속을 허용한다. [우선순위 1]
5) 사무용PC / 직원 노트북 / 휴대폰 등에 대한 MAC주소 파악, Youtube 접속을 허용한다 [우선순위 2]
6) 기타 모든 내부IP들에 대해서는 Youtube 자체를 막는다. [우선순위 3]
이러면 고객들 입장에서는 아래와 같이 2개의 네트워크가 구성되는 셈이죠.
ㅇGoodStudy_A - 인터넷되지만 Youtube는 불가
ㅇGoodStudy_B - 인터넷+Youtube 모두 가능
공부를 하시려면 아무대서나 해도 되지만...
Youtube를 통한 공부를 해야 한다면, 3번원반 구역에 가서 GoodStudy_B 와이파이로만 접속하세요...
라고 안내하고자 합니다.
제가 생각한 이 구성이 실현가능성이 있을까요?
24시간 네트워크를 돌려야 하는 곳이다보니 ... 무작정 네트워크 설정을 할 수 없어서 먼저 문의드려요~
혹 더 좋은 방법이 있다면 추천 부탁드리겠습니다.
감사합니다.
[2025-06-16 16:58:12] |