Forbedringer af AP-controlleren – MAC-filtrering på Zyxel AP-controlleren (firmware v1.36)

MAC-filtrering på Zyxel AP-controllere giver administratorer mulighed for at kontrollere, hvilke trådløse klienter der kan oprette forbindelse til et SSID baseret på deres MAC-adresser. Firmware V1.36 introducerer et struktureret system med klientpolitikker og MAC-filtreringstyper, hvilket muliggør fleksibel adgangskontrol. Denne artikel beskriver, hvordan MAC-filtrering fungerer, hvordan man konfigurerer den, og hvor de enkelte visuelle elementer fra det officielle slidesæt skal placeres.

MAC-filtrering bestemmer, om en klient kan tilslutte sig et trådløst netværk baseret på dens kilde-MAC-adresse og den tildelte klientpolitik.

Klientpolitikker 

• Normal – Standardpolitik for trådløse klienter

• Ingen politik (NY) – Standardpolitik for trådløse klienter

• Bloker – Kræver manuel valg

• Tillad (NY) – Kræver manuel valg; garanterer tilknytning til SSID'et

MAC-filtreringstyper (filtrering på SSID-niveau)

AP-controlleren understøtter tre MAC-filtreringstilstande på SSID-niveau:

Klientpolitikker kontra typer af MAC-filtrering

MAC-filtrering med jokertegn (OUI-understøttelse)

En OUI er de første 3 bytes af en MAC-adresse og identificerer enhedens producent. Dette gør det muligt at filtrere ikke kun individuelle enheder, men også grupper af enheder fra samme leverandør.

Eksempel på jokertegnformat:
AA:BB:CC:*

Alle enheder med MAC-adresser, der starter med dette præfiks, vil matche reglen.

Dette fungerer i begge tilstande:

• ALLOW: kun enheder, der matcher, er tilladt
• BLOCK: enheder, der matcher, afvises

Denne funktion forenkler administrationen og forbedrer skalerbarheden ved håndtering af flere enheder fra samme producent.

Begrænsninger for klientpolitikker

Hvert AP eller hver AP-gruppe understøtter:

• Op til 512 blokerings politikker pr. SSID

• Op til 512 tilladelsespolitikker pr. SSID

Hvis en politik anvendes på "alle SSID'er", gælder den kun for SSID'er, hvor MAC-filtrering er aktiveret.

Konfiguration af MAC-filterhandling

Du kan konfigurere MAC-filtreringsfunktionen i:

Trådløst → SSID-indstillinger → WLAN-indstillinger

Tilføjelse af klienter med politikker

Politikker kan tildeles før eller efter, at en klient opretter forbindelse.

Hvis du tilføjer en klient, før klienten har oprettet forbindelse, kan du kun vælge politikkerne Blokér eller Tillad .	Hvis du tilføjer en klient, efter at klienten har oprettet forbindelse, kan du vælge politikkerne Blokér, Tillad eller Ingen politik .

Kontrol af blokerede klienter

Hændelser vedrørende blokering via MAC-filter vises kun i logfilerne for de enkelte AP'er og er kategoriseret under Trådløst LAN.