Verbesserungen am AP-Controller – MAC-Filterung auf dem Zyxel AP-Controller (Firmware V1.36)

Die MAC-Filterung auf Zyxel AP-Controllern ermöglicht es Administratoren, anhand der MAC-Adressen zu steuern, welche WLAN-Clients sich mit einer SSID verbinden dürfen. Die Firmware V1.36 führt ein strukturiertes System aus Client-Richtlinien und MAC-Filtertypen ein, das eine flexible Zugriffskontrolle ermöglicht. Dieser Artikel beschreibt, wie die MAC-Filterung funktioniert, wie sie konfiguriert wird und wo die einzelnen visuellen Elemente aus der offiziellen Präsentation platziert werden.

Die MAC-Filterung bestimmt anhand der Quell-MAC-Adresse eines Clients und der zugewiesenen Client-Richtlinie, ob dieser Client einem WLAN-Netzwerk beitreten darf.

Client-Richtlinien 

• Normal – Standardrichtlinie für WLAN-Clients

• Keine Richtlinie (NEU) – Standardrichtlinie für WLAN-Clients

• Blockieren – Erfordert manuelle Auswahl

• Zulassen (NEU) – Erfordert manuelle Auswahl; garantiert die Verbindung mit der SSID

MAC-Filtertypen (Filterung auf SSID-Ebene)

Der AP-Controller unterstützt drei MAC-Filtermodi auf SSID-Ebene:

Client-Richtlinien vs. MAC-Filtertypen

MAC-Filterung mit Platzhalter (OUI-Unterstützung)

Eine OUI besteht aus den ersten 3 Bytes einer MAC-Adresse und identifiziert den Gerätehersteller. Dies ermöglicht die Filterung nicht nur einzelner Geräte, sondern auch von Gerätegruppen desselben Herstellers.

Beispiel für das Platzhalterformat:
AA:BB:CC:*

Alle Geräte mit MAC-Adressen, die mit diesem Präfix beginnen, entsprechen der Regel.

Dies funktioniert in beiden Modi:

• ALLOW: Nur übereinstimmende Geräte werden zugelassen
• BLOCK: Übereinstimmende Geräte werden abgelehnt

Diese Funktion vereinfacht die Verwaltung und verbessert die Skalierbarkeit bei der Verwaltung mehrerer Geräte desselben Herstellers.

Einschränkungen für Client-Richtlinien

Jeder AP oder jede AP-Gruppe unterstützt:

• Bis zu 512 Block -Richtlinien pro SSID

• Bis zu 512 Zulassungsrichtlinien pro SSID

Wenn eine Richtlinie „auf alle SSIDs“ angewendet wird, gilt sie nur für SSIDs, bei denen die MAC-Filterung aktiviert ist.

Konfigurieren der MAC-Filter-Aktion

Sie können den MAC-Filter-Modus konfigurieren unter:

Wireless → SSID-Einstellungen → WLAN-Einstellungen

Hinzufügen von Clients mit Richtlinien

Richtlinien können vor oder nach der Verbindung eines Clients zugewiesen werden.

Wenn Sie einen Client hinzufügen, bevor dieser eine Verbindung hergestellt hat, können Sie nur die Richtlinien „Blockieren“ oder „Zulassen“ auswählen.	Beim Hinzufügen eines Clients nach der Verbindung können die Richtlinien „Blockieren“, „Zulassen“ oder „Keine Richtlinie “ ausgewählt werden.

Überprüfen blockierter Clients

Ereignisse zur MAC-Filter-Sperrung erscheinen nur in den Protokollen pro AP und sind unter „Wireless LAN“ kategorisiert.