Подобрения в контролера на достъпните точки – MAC филтриране на контролера на достъпните точки Zyxel (фърмуер V1.36)

MAC филтрирането на Zyxel AP контролерите позволява на администраторите да контролират кои безжични клиенти могат да се свързват с даден SSID въз основа на техните MAC адреси. Фърмуер V1.36 въвежда структурирана система от клиентски политики и типове MAC филтриране, което позволява гъвкав контрол на достъпа. Тази статия описва как работи MAC филтрирането, как да го конфигурирате и къде да поставите всеки визуален елемент от официалната презентация.

MAC филтрирането определя дали даден клиент може да се свърже с безжична мрежа въз основа на изходния му MAC адрес и зададената политика за клиенти.

Политики за клиенти 

• Нормално – Политика по подразбиране за безжични клиенти

• Без политика (НОВО) – Политика по подразбиране за безжични клиенти

• Блокиране – Изисква ръчен избор

• Разреши (НОВО) – Изисква ръчен избор; гарантира свързване с SSID

Видове MAC филтриране (филтриране на ниво SSID)

Контролерът на AP поддържа три режима на MAC филтриране на ниво SSID:

Политики за клиенти срещу типове MAC филтриране

MAC филтриране с Wildcard (поддръжка на OUI)

OUI е първите 3 байта от MAC адреса и идентифицира производителя на устройството. Това позволява филтриране не само на отделни устройства, но и на групи устройства от един и същ производител.

Пример за формат с заместващ символ:
AA:BB:CC:*

Всички устройства с MAC адреси, започващи с този префикс, ще отговарят на правилото.

Това работи и в двата режима:

• ALLOW: разрешени са само съответстващите устройства
• BLOCK: съответстващите устройства се блокират

Тази функция опростява управлението и подобрява мащабируемостта при работа с множество устройства от един и същ производител.

Ограничения за клиентските политики

Всеки AP или група AP поддържа:

• До 512 политики за блокиране на SSID

• До 512 политики за разрешаване на достъп на SSID

Ако дадена политика се прилага „към всички SSID“, тя важи само за SSID, при които е активирано MAC филтриране.

Конфигуриране на действието на MAC-филтриране

Можете да конфигурирате режима на MAC филтриране в:

Безжична връзка → Настройки на SSID → Настройки на WLAN

Добавяне на клиенти с политики

Политиките могат да бъдат зададени преди или след свързването на клиента.

Добавянето на клиент преди той да се е свързал позволява избор само на политиките „Блокирай“ или „Разреши “.	Добавянето на клиент след свързването му позволява избор на политиките „Блокиране“, „Разрешаване“ или „Без политика “.

Проверка на блокирани клиенти

Събитията за блокиране чрез MAC филтър се появяват само в логовете за всеки AP и са категоризирани под „Безжична LAN“.