Přidání možnosti připojení Wifi do firemní sítě

[Nagant]

V práci máme připojení do Internetu pronajatou linkou 4Mbit/s.
Jako aktivní prvek je router One Access ONE20 od O2.

V poslední době, s rozmachem chytrých mobilních telefonů s WiFi, na mne kolegové celkem naléhají, abych nějak zprovoznil přístup z těchto zařízení do Internetu.
I když by se jednalo především o řešení firemních záležitostí, zatím se tomu bráním, s ohledem na bezpečnost vnitřní sítě.

Abych s tím mohl případně na vedení, potřeboval bych si o tom něco sestudovat, ale, v první fázi, se vůbec dozvědět, zda to lze nějak rozumně zabezpečit.
Aby se přes Wifi mohlo jen do Internetu, a nikoli k serveru (NAS Synology DS-214) nebo ostatním nasdíleným PC, ne kterých je navíc zatím stále téměř výhradně Windows XP Pro (ev. Home).
Nebo jen selektivně - ten ano, ten ne, a vědět, kam kdo leze po vnitřní síti.

Jedná se mi o to, aby technické řešení bylo (mnou) celkem jednoduše administrovatelné a dohlížitelné.
S případnými intervencemi při problémech (dělám ale spoustu dalších, úřednických činností - nemohu to stále hlídat).

Prosím o názory, jak by to šlo technicky řešit.
Jsme malá firma.

Zkušenosti s WiFi mám jen dílčí, s domácím routerem ASUS WL-500gP (zebezpečení WPA2-PSK).

[Crusad]

Tohle je asi přesně ten případ, kdy bys mel použít VLAN. Pro ni pak můžes nastavit jiný access list a pustit ji jen do netu. Ale pokud máš OneAccess, tak ti stejně konfigurci udělá O2 (je to stejně zařízení v jejich správě ne?), takže bych se na ně obrátil s tímhle požadavkem a oni ti to dokonfigurují přesně tak, jak budeš potřebovat.

[Nagant]

Díky. Ano, router je ve správě O2. Podívám se na nějakou dokumentaci k němu na webu.

[Crusad]

A chceš tím určitě trávit čas? Protože jestli ne, tak zavolej prostě na O2 a řekni "Chci připojit wifi AP (router) a chci, aby zařízení na wifi nemohly na sdílené disky a PC, jen do internetu" a oni ti vymyslí řešení Stejně to sám nakonfigurovat nemůžeš.
Je možné, že tím zabiješ hodinu času, pak tam zavoláš s tím, že to chceš udělat takhle a někdo vymyslí jiné nebo lepší řešení a stejně to nakonec bude jinak.

[Nagant]

No, popravdě řečeno, mně se s tím nechce trávit čas vůbec.
Doufám, že to utichne.
Případně že to časem budu moci předat někomu jinému, mladému, ať si to vymýšlí on.

[paiadin]

jak máš připojeny počítače v síti? nějaký chytrý switch nebo to máš navěšeno přímo na tom routeru od o2?

[Nagant]

"Hloupé" switche ZyXEL a Repotec Gbit.

[paiadin]

tak tam šoupni firewall a na něm si nastav, kdo kam může...

síť - fw - wifi router