Nebula [Authentication] - MAC-baseret autentificering til trådløse netværk

Nogle gange ønsker du, at dine enheder skal kunne autentificeres udelukkende baseret på deres MAC-adresse. Det kan være tilfældet, hvis dine medarbejdere altid bruger de samme enheder til at logge ind, og du ikke ønsker at bøvle med statiske DHCP-tildelinger osv. I dette tilfælde har Nebula dækket dig ind med vores MAC-baserede autentificering! Vejledningen nedenfor viser dig alle de nødvendige konfigurationstrin for at opnå dette.

MAC-baseret auten tificering giver dig mulighed for at beskytte dit netværk mod uautoriserede brugere uden at kræve, at dine slutenheder indtaster eller anvender nogen sikkerhedsindstillinger.

1. Opsætning af MAC-baseret autentificering i SSID'et

2. Tilslutning af MAC-baseret autentificering til Nebula Cloud Authentication

3. Tilslutning af MAC-baseret autentificering til din egen RADIUS-server

4. Opsætning af klienten

Opsætning af MAC-baseret autentificering i SSID'et

1. Gå til

Site-wide > Configure > Access point > SSID advanced settings

og vælg SSID'et.

2. I afsnittet Netværksadgang skal du vælge

eller

*Dukan ikke bruge "WPA2-Enterprise" sammen med MAC-baseret autentificering.

3. Slå MAC-baseret autentificering til.

*Vælg"Min RADIUS-server", hvis dit netværk har en lokal RADIUS-server til autentificering.

4. Gem dine indstillinger.

Tilslutning af MAC-baseret autentificering til Nebula Cloud Authentication

1. Gå til

SITE-WIDE > Configure > Cloud Authentication > MAC

2. Vælg[+ Add], og opret din betroede enheds MAC-adresse.

3. Gem dine indstillinger.

Tilslutning af MAC-baseret autentificering til din egen RADIUS-server

1. Klik på[+ Tilføj en server], og konfigurer din RADIUS-server.

2. Tilføj RADIUS-klient i din RADIUS-server. Sørg for, at klientens IP og hemmelighed er korrekte.

*Eksempleter taget fra FreeRADIUS.

3. Tilføj MAC-adresse i RADIUS-brugerkontoen. Følg det kontoformat, der bruges i din Nebula AP's RADIUS-serverindstillinger.
Eksempel:

Klargøring af klienten

1. Tryk på Windows + R og skriv services.msc
2. Søg efter Wired AutoConfig, og indstil den til Automatisk start.
3. Klik på Start, og vent, indtil tjenesten er startet
4. Kontrolpanel Start > Netværk og internet > Netværks- og delingscenter > Skift adapterindstillinger
5. Højreklik på den korrekte Ethernet-forbindelse, og vælg "Egenskaber"
6. Gå til fanen "Netværk"
7. Deaktiver I/O-driver til detektering af link-lag-topologi
8. Deaktiver respons for Link-Layer Topology Detection
9. Gå til fanen "Autentificering"
10. Aktivér "Aktivér IEEE 802.1X-godkendelse"
11. Sæt "Metode til netværksgodkendelse" på "Microsoft: Protected EAP (PEAP)"
12. I dialogen Advanced Settings skal du aktivere Specify Authentication Mode og vælge Computer Authentication
13. Bekræft dialogen Avancerede indstillinger med OK
14. Bekræft dialogen Egenskaber for trådløst netværk med OK