Nebula [Authenticatie] - MAC-gebaseerde authenticatie voor draadloze netwerken

Soms wil je dat je apparaten puur op basis van hun MAC-adres kunnen verifiëren. Dit kan het geval zijn als je medewerkers altijd dezelfde apparaten gebruiken om in te loggen en je geen gedoe wilt met statische DHCP-toewijzingen, enz. In dit geval heeft Nebula je ingedekt met onze MAC-gebaseerde authenticatie! De onderstaande tutorial toont je alle benodigde configuratiestappen om dit te bereiken.

Met MAC-gebaseerde authenticatie kun je je netwerk beschermen tegen ongeautoriseerde gebruikers zonder dat je eindapparaten beveiligingsinstellingen hoeven in te voeren of toe te passen.

1. De MAC-gebaseerde verificatie instellen in de SSID

2. De MAC-gebaseerde authenticatie verbinden met de Nebula Cloud Authentication

3. De MAC-gebaseerde authenticatie verbinden met uw eigen RADIUS-server

4. De client instellen

De MAC-gebaseerde authenticatie instellen in de SSID

1. Ga naar

Site-wide > Configure > Access point > SSID advanced settings

en selecteer de SSID.

2. Selecteer in het gedeelte Netwerktoegang

"Open" 

of

"WPA2 Pre-shared Key".

*U kunt"WPA2-Enterprise" niet gebruiken in combinatie met MAC-gebaseerde Authenticatie.

3. Schakel MAC-gebaseerde verificatie in.

*Selecteer"Mijn RADIUS-server" als je netwerk een lokale RADIUS-server voor verificatie heeft.

4. Sla uw instellingen op.

De MAC-gebaseerde authenticatie verbinden met de Nebula Cloud Authentication

1. Ga naar

SITE-WIDE > Configure > Cloud Authentication > MAC

2. Selecteer[+ Toevoegen] en maak het MAC-adres van je vertrouwde apparaat aan.

3. Sla uw instellingen op.

De MAC-gebaseerde verificatie verbinden met je eigen RADIUS-server

1. Klik op[+ Een server toevoegen] en configureer uw RADIUS-server.

2. Voeg de RADIUS-client toe aan je RADIUS-server. Zorg ervoor dat het IP-adres en het geheim van de client correct zijn.

*Het voorbeeldkomt van FreeRADIUS.

3. Voeg het MAC-adres toe aan het RADIUS-gebruikersaccount. Volg het accountformaat dat wordt gebruikt in de RADIUS-serverinstellingen van uw Nebula AP.
Voorbeeld:

De client voorbereiden

1. Druk op Windows + R en typ services.msc
2. Zoek naar Wired AutoConfig en zet deze op Automatisch starten
3. Klik op Start en wacht tot de service is gestart
4. Configuratiescherm > Netwerk en internet > Netwerkcentrum > Adapterinstellingen wijzigen
5. Klik met de rechtermuisknop op de juiste Ethernetverbinding en kies "Eigenschappen"
6. Ga naar het tabblad "Netwerk
7. I/O-stuurprogramma voor topologiedetectie van Link-Layer uitschakelen
8. Schakel Response uit voor Link-Layer Topology Detection
9. Ga naar het tabblad "Authentication
10. Activeer "IEEE 802.1X-authenticatie inschakelen".
11. Zet "Methode voor netwerkverificatie" op "Microsoft: Beschermde EAP (PEAP)".
12. Activeer in het dialoogvenster Geavanceerde instellingen Authenticatiemodus opgeven en selecteer Computerauthenticatie
13. Bevestig het dialoogvenster Geavanceerde instellingen met OK
14. Bevestig het dialoogvenster Eigenschappen draadloos netwerk met OK