Nebula [Uwierzytelnianie] - Uwierzytelnianie oparte na MAC dla sieci bezprzewodowej

Czasami chcesz, aby Twoje urządzenia były w stanie uwierzytelniać się wyłącznie na podstawie ich adresu MAC. Może tak być w przypadku, gdy pracownicy zawsze używają tych samych urządzeń do logowania i nie chcesz kłopotać się statycznymi przypisaniami DHCP itp. W tym przypadku Nebula oferuje uwierzytelnianie oparte na MAC! Poniższy samouczek pokaże wszystkie niezbędne kroki konfiguracji, aby to osiągnąć.

Uwierzytelnianie oparte na MAC pozwala chronić sieć przed nieautoryzowanymi użytkownikami bez konieczności wprowadzania lub stosowania jakichkolwiek ustawień zabezpieczeń przez urządzenia końcowe.

1. Konfiguracja uwierzytelniania opartego na MAC w SSID

2. Podłączanie uwierzytelniania opartego na MAC do Nebula Cloud Authentication

3. Podłączanie uwierzytelniania opartego na MAC do własnego serwera RADIUS

4. Konfiguracja klienta

Konfigurowanie uwierzytelniania opartego na MAC w SSID

1. Przejdź do

i wybierz identyfikator SSID.

2. W sekcji Dostęp do sieci wybierz

lub

*Nie można używać "WPA2-Enterprise" razem z uwierzytelnianiem opartym na MAC.

3. Włącz uwierzytelnianie oparte na MAC.

*Wybierz"Mój serwer RADIUS", jeśli sieć posiada lokalny serwer RADIUS do uwierzytelniania.

4. Zapisz ustawienia.

Podłączanie uwierzytelniania opartego na MAC do uwierzytelniania w chmurze Nebula

1. Przejdź do

2. Wybierz[+ Dodaj] i utwórz adres MAC zaufanego urządzenia.

3. Zapisz ustawienia.

Podłączanie uwierzytelniania opartego na MAC do własnego serwera RADIUS

1. Kliknij[+ Dodaj serwer] i skonfiguruj serwer RADIUS.

2. Dodaj klienta RADIUS do serwera RADIUS. Upewnij się, że adres IP klienta i sekret są prawidłowe.

*Przykład pochodziz FreeRADIUS.

3. Dodaj adres MAC do konta użytkownika RADIUS. Postępuj zgodnie z formatem konta używanym w ustawieniach serwera RADIUS punktu dostępowego Nebula.
Przykład:

Przygotowanie klienta

1. Naciśnij Windows + R i wpisz services.msc
2. Wyszukaj Wired AutoConfig i ustaw ją na Automatyczne uruchamianie.
3. Kliknij Start i poczekaj, aż usługa uruchomi się
4. Panel sterowania Strona główna > Sieć i Internet > Centrum sieci i udostępniania > Zmień ustawienia karty sieciowej
5. Kliknij prawym przyciskiem myszy odpowiednie połączenie Ethernet i wybierz "Właściwości"
6. Przejdź do zakładki "Sieć"
7. Wyłącz sterownik I/O dla wykrywania topologii warstwy łącza.
8. Wyłącz odpowiedź dla wykrywania topologii warstwy łącza
9. Przejdź do zakładki "Uwierzytelnianie"
10. Aktywuj "Włącz uwierzytelnianie IEEE 802.1X"
11. Ustaw "Metodę uwierzytelniania sieciowego" na "Microsoft: Protected EAP (PEAP)"
12. W oknie dialogowym ustawień zaawansowanych aktywuj opcję Specify Authentication Mode (Określ tryb uwierzytelniania) i wybierz Computer Authentication (Uwierzytelnianie komputera).
13. Potwierdź okno dialogowe ustawień zaawansowanych przyciskiem OK.
14. Potwierdź okno dialogowe Właściwości sieci bezprzewodowej przyciskiem OK