Impostare connessione wireless aziendale "libera ma protetta"

[LuckyLuke77]

So che il titolo è ambiguo ma mi spiego meglio

Nel mio ufficio c'è una connessione aziendale cablata con server e una 30ina di pc client. La rete internet è con la vodafone e c'è un firewall hardware a protezione.
Ho inserito una nanostation loco m2 per rendere anche wireless la connessione internet e disponibile a chiunque sia nei paraggi (wifi free); il tutto funziona alla perfezione, ma l'unico inconveniente è quello che se ci si connette via wireless da un pc portatile e andando su Rete, vengono visualizzati i vari pc connessi e visto che alcuni di essi hanno cartelle condivise in rete ecco che chiunque potrebbe vedere documenti sensibili.
Cosa devo modificare nella connessione della nanostation alla rete e/o cosa modificare nelle impostazioni della nanostation stessa affinché la connessione internet sia disponibile a tutti e libera, ma senza visualizzare la mappa della rete?

C'è da dire che esisteva anche un altro access point che già rendeva wireless la connessione, ma per potenziarla ho preso questa nanostation che funziona indipendente dall'altra in precedenza, cioè la "vecchia antenna" copre una parte dell'azienda mentre la nanostation copre tutt'altra zona.
La vecchia antenna "funziona bene" cioè collegandosi in wifi dà accesso ad internet free senza vedere altri pc o dispositivi di rete connessi alla rete cablata. Questa è stata collegata ad uno switch aggiuntivo che collega firewall e router adsl, cioè in pratica questa antenna bypassa il firewall. Se io collego la nanostation a questo switch la connessione wifi viene vista ma non funziona, sia pc che smartphone che tentano la connessione danno errore di impossibilità ad ottendere un indirizzo ip valido.
Così la nanostation l'ho collegata ad una porta libera dello switch gigabit che collega tutti i pc client e server.

Grazie a chi saprà delucidarmi in merito
saluti
Luca

[fivendra]

premesso che esistono router che offrono 2 reti wifi distinte di cui una separata dalla rete principale per i PC ospiti, basta che metti la rete wifi diciamo "pubblica" su di una diversa classe IP.

[LuckyLuke77]

La risposta è stata semplice e precisa ma allo stesso tempo efficace!
Grazie mille per l'aiuto hai risolto il mio problema

Saluti
Luca

[brancomat]

premesso che esistono router che offrono 2 reti wifi distinte di cui una separata dalla rete principale per i PC ospiti, basta che metti la rete wifi diciamo "pubblica" su di una diversa classe IP.

Mi riallaccio al problema Telecom-fibra wifi ospiti.
Ma davvero basta? Perché anche se la metti su una classe diversa nulla impedisce di chiamare i PC direttamente con \\IP in Explorer!
Purtroppo quasi sempre (anzi sempre) è attivo NbT, il netbeui-over-TCP e quindi le connessioni di rete SMB di Windows sono routabili a tutti gli effetti.

O no?

[fivendra]

dipende da quanto vuoi mettere al sicuro le due reti. Chiaro che creare due reti wifi distinte attraverso un router apposito è sempre la cosa migliore.