Nebula [Autentisering] - MAC-basert autentisering for trådløst nettverk

Noen ganger ønsker du at enhetene dine skal kunne autentiseres utelukkende basert på MAC-adressen. Dette kan være tilfelle hvis de ansatte alltid bruker de samme enhetene til å logge på, og du ikke ønsker å bry deg med statiske DHCP-tildelinger osv. I så fall kan Nebula hjelpe deg med MAC-basert autentisering! Veiledningen nedenfor viser deg alle nødvendige konfigurasjonstrinn for å oppnå dette.

Med MAC-basert autentisering kan du beskytte nettverket mot uautoriserte brukere uten at sluttapparatene må angi eller bruke noen sikkerhetsinnstillinger.

1. Konfigurere MAC-basert autentisering i SSID-enheten

2. Koble den MAC-baserte autentiseringen til Nebula Cloud Authentication

3. Koble MAC-basert autentisering til din egen RADIUS-server

4. Sette opp klienten

Konfigurere den MAC-baserte autentiseringen i SSID-en

1. Gå til

Site-wide > Configure > Access point > SSID advanced settings

og velg SSID.

2. I delen Network Access velger du

"Open" 

eller

"WPA2 Pre-shared Key".

*Dukan ikke bruke "WPA2-Enterprise" sammen med MAC-basert autentisering.

3. Slå på MAC-basert autentisering.

*Velg"Min RADIUS-server" hvis nettverket har en lokal RADIUS-server for autentisering.

4. Lagre innstillingene.

Koble den MAC-baserte autentiseringen til Nebula Cloud Authentication

1. Gå til

SITE-WIDE > Configure > Cloud Authentication > MAC

2. Velg[+ Legg til] og opprett den klarerte enhetens MAC-adresse.

3. Lagre innstillingene.

Koble den MAC-baserte autentiseringen til din egen RADIUS-server

1. Klikk på[+ Legg til en server] og konfigurer RADIUS-serveren.

2. Legg til RADIUS-klient på RADIUS-serveren. Kontroller at klientens IP og hemmelighet er korrekte.

*Eksempeleter hentet fra FreeRADIUS.

3. Legg til MAC-adresse i RADIUS-brukerkontoen. Følg kontoformatet som brukes i Nebula APs RADIUS-serverinnstillinger.
Eksempel:

Forberede klienten

1. Trykk på Windows + R og skriv inn services.msc.
2. Søk etter Wired AutoConfig og sett den til Automatisk start.
3. Klikk på Start og vent til tjenesten har startet
4. Kontrollpanel Start > Nettverk og Internett > Nettverks- og delingssenter > Endre adapterinnstillinger
5. Høyreklikk på riktig Ethernet-tilkobling og velg "Egenskaper"
6. Gå til fanen "Nettverk"
7. Deaktiver I/O Driver for Link-Layer Topology Detection (I/U-driver for deteksjon av koblingslagtopologi)
8. Deaktiver respons for deteksjon av koblingslagtopologi
9. Gå til fanen "Autentisering"
10. Aktiver "Aktiver IEEE 802.1X-godkjenning".
11. Sett "Metode for nettverksautentisering" på "Microsoft: Protected EAP (PEAP)"
12. I dialogboksen "Avanserte innstillinger" aktiverer du "Angi autentiseringsmodus" og velger "Datamaskinautentisering".
13. Bekreft dialogen Avanserte innstillinger med OK
14. Bekreft dialogen Egenskaper for trådløst nettverk med OK