Améliorations apportées au contrôleur AP - Filtrage MAC sur le contrôleur AP Zyxel (micrologiciel v1.36)

Le filtrage MAC sur les contrôleurs AP Zyxel permet aux administrateurs de contrôler quels clients sans fil peuvent s'associer à un SSID en fonction de leurs adresses MAC. La version 1.36 du micrologiciel introduit un système structuré de politiques client et de types de filtrage MAC, permettant un contrôle d'accès flexible. Cet article décrit le fonctionnement du filtrage MAC, sa configuration et l'emplacement de chaque élément visuel issu de la présentation officielle.

Le filtrage MAC détermine si un client peut rejoindre un réseau sans fil en fonction de son adresse MAC source et de la politique client qui lui est attribuée.

Politiques client 

• Normal – Politique par défaut pour les clients sans fil

• Aucune politique (NOUVEAU) – Politique par défaut pour les clients sans fil

• Bloquer – Nécessite une sélection manuelle

• Autoriser (NOUVEAU) – Nécessite une sélection manuelle ; garantit l'association avec le SSID

Types de filtrage MAC (filtrage au niveau du SSID)

Le contrôleur AP prend en charge trois modes de filtrage MAC au niveau du SSID :

Politiques client vs types de filtrage MAC

Filtrage MAC avec caractères génériques (prise en charge OUI)

Un OUI correspond aux 3 premiers octets d'une adresse MAC et identifie le fabricant de l'appareil. Cela permet de filtrer non seulement des appareils individuels, mais aussi des groupes d'appareils provenant du même fournisseur.

Exemple de format avec caractères génériques :
AA:BB:CC:*

Tous les appareils dont l'adresse MAC commence par ce préfixe seront concernés par la règle.

Cela fonctionne dans les deux modes :

• ALLOW : seuls les appareils correspondants sont autorisés
• BLOCK : les appareils correspondants sont refusés

Cette fonctionnalité simplifie la gestion et améliore l'évolutivité lors de la gestion de plusieurs appareils du même fabricant.

Limites des politiques client

Chaque point d'accès (AP) ou groupe d'AP prend en charge :

• Jusqu'à 512 politiques de blocage par SSID

• Jusqu'à 512 politiques d'autorisation par SSID

Si une politique est appliquée « à tous les SSID », elle ne s'applique qu'aux SSID pour lesquels le filtrage MAC est activé.

Configuration de l'action de filtrage MAC

Vous pouvez configurer le mode de filtrage MAC dans :

Sans fil → Paramètres SSID → Paramètres WLAN

Ajout de clients avec des politiques

Les politiques peuvent être attribuées avant ou après la connexion d'un client.

L'ajout d'un client avant sa connexion ne permet de sélectionner que les politiques Bloquer ou Autoriser .	L'ajout d'un client après sa connexion permet de sélectionner les politiques Bloquer, Autoriser ou Aucune politique .

Vérification des clients bloqués

Les événements de blocage par filtre MAC apparaissent uniquement dans les journaux par point d'accès et sont classés sous « Réseau local sans fil ».