Belső hálózaton nyílt wifi

Sziasztok.

Egy céges hálózat bővítésére kaptunk megbízást.
A kérés az lenne, hogy az érintett hálózatba integráljunk egy wifi hozzáférési pontot
olyan védelemmel ellátva, hogy egy idegen is használhassa, de ne férjen hozzá a céges
hálózathoz, maximum az internethez, de ha egy ott dolgozó kapcsolódik rá, akkor ahogy
eddig is elérje a hálózati nyomtatókat, file ill. e-mail szerverünket.

Első körben arra gondoltam, hogy beiktatok egy olyan switchet, amiben van RADIUS server
és a végére kötöm az ap/router-t, vagy esetleg beruházunk egy drágább ap-re ami mindezt
tartalmazza.

Erre a célra mi kézenfekvőbb megoldás. a radius-szal meg lehet ezt oldani? Inkább router-t
kössek be és állítsam be a tűzfalát?

Nézegettem a Cisco Aeronet 1240-es sorozatot, csak még az nem derült ki számomra, hogy
el tudom-e különíteni a két felhasználói csoportot.