Miglioramenti al controller AP - Filtraggio MAC sul controller AP Zyxel (firmware V1.36)

Il filtraggio MAC sui controller AP Zyxel consente agli amministratori di controllare quali client wireless possono associarsi a un SSID in base ai loro indirizzi MAC. Il firmware V1.36 introduce un sistema strutturato di politiche client e tipi di filtraggio MAC, consentendo un controllo degli accessi flessibile. Questo articolo descrive come funziona il filtraggio MAC, come configurarlo e dove posizionare ciascun elemento visivo dalla presentazione ufficiale.

Il filtraggio MAC determina se un client può connettersi a una rete wireless in base al suo indirizzo MAC di origine e alla politica client assegnata.

Politiche client 

• Normale – Politica predefinita per i client wireless

• Nessuna politica (NUOVO) – Politica predefinita per i client wireless

• Blocca – Richiede la selezione manuale

• Consenti (NUOVO) – Richiede la selezione manuale; garantisce l'associazione con l'SSID

Tipi di filtraggio MAC (filtraggio a livello di SSID)

Il controller AP supporta tre modalità di filtraggio MAC a livello di SSID:

Criteri client vs tipi di filtraggio MAC

Filtraggio MAC con caratteri jolly (supporto OUI)

Un OUI è costituito dai primi 3 byte di un indirizzo MAC e identifica il produttore del dispositivo. Ciò consente di filtrare non solo singoli dispositivi, ma anche gruppi di dispositivi dello stesso fornitore.

Esempio di formato con caratteri jolly:
AA:BB:CC:*

Tutti i dispositivi con indirizzi MAC che iniziano con questo prefisso corrisponderanno alla regola.

Questo funziona in entrambe le modalità:

• ALLOW: sono consentiti solo i dispositivi corrispondenti
• BLOCCA: i dispositivi corrispondenti vengono negati

Questa funzione semplifica la gestione e migliora la scalabilità quando si gestiscono più dispositivi dello stesso produttore.

Limiti per le politiche client

Ogni AP o gruppo di AP supporta:

• Fino a 512 criteri di blocco per SSID

• Fino a 512 politiche di autorizzazione per SSID

Se una politica viene applicata "a tutti gli SSID", si applica solo agli SSID in cui è abilitato il filtraggio MAC.

Configurazione dell'azione di filtraggio MAC

È possibile configurare la modalità di filtraggio MAC in:

Wireless → Impostazioni SSID → Impostazioni WLAN

Aggiunta di client con criteri

Le politiche possono essere assegnate prima o dopo che un client si connette.

L'aggiunta di un client prima che si sia connesso consente di selezionare solo le politiche Blocca o Consenti .	L'aggiunta di un client dopo che si è connesso consente di selezionare le politiche Blocca, Consenti o Nessuna politica .

Verifica dei client bloccati

Gli eventi di blocco del filtro MAC compaiono solo nei log per singolo AP e sono classificati sotto Wireless LAN.