Önemli Uyarı: |
Bazen, cihazlarınızın yalnızca MAC adreslerine göre kimlik doğrulaması yapabilmesini istersiniz. Çalışanlarınız oturum açmak için her zaman aynı cihazları kullanıyorsa ve statik DHCP atamaları vb. ile uğraşmak istemiyorsanız bu durum söz konusu olabilir. Bu durumda, Nebula MAC tabanlı kimlik doğrulama ile sizi korur ! Aşağıdaki eğitim size bunu başarmak için gerekli tüm yapılandırma adımlarını gösterecektir.
MAC tabanlı Kimlik Doğrul ama, son cihazlarınızın herhangi bir güvenlik ayarı girmesini veya uygulamasını gerektirmeden ağınızı yetkisiz kullanıcılardan korumanıza olanak tanır.
-
MAC tabanlı kimlik doğrulamasını Nebula Cloud Kimlik Doğrulamasına bağlama
-
MAC tabanlı kimlik doğrulamayı kendi RADIUS Sunucunuza bağlama
SSID'de MAC tabanlı kimlik doğrulamayı ayarlama
1. Gitmek
dyn_repppp_0öğesine dokunun ve SSID'yi seçin.
2. Ağ Erişimi bölümünde şunları seçin
"Open"
veya
"WPA2 Pre-shared Key".
*MAC tabanlı Kimlik Doğrulama ile birlikte "WPA2-Enterprise" kullanamazsınız.
3. MAC tabanlı Kimlik Doğrulamayı Açın.
*Ağınızda kimlik doğrulama için yerel bir RADIUS sunucusu varsa"RADIUS sunucum" öğesini seçin.
4. Ayarlarınızı kaydedin.
MAC tabanlı kimlik doğrulamasını Nebula Cloud Kimlik Doğrulamasına bağlama
1. Gitmek
SITE-WIDE > Configure > Cloud Authentication > MAC
2. Ekle] öğesini seçin ve güvenilir cihazınızın MAC adresini oluşturun.
3. Ayarlarınızı kaydedin.
MAC tabanlı kimlik doğrulamayı kendi RADIUS Sunucunuza bağlama
1. Sunucu ekle] öğesine tıklayın ve RADIUS sunucunuzu yapılandırın.
2. RADIUS sunucunuza RADIUS istemcisi ekleyin. İstemci IP'sinin ve sırrının doğru olduğundan emin olun.
*ÖrnekFreeRADIUS'tan alınmıştır.
3. RADIUS kullanıcı hesabına MAC adresi ekleyin. Nebula AP'nizin RADIUS sunucu ayarlarında kullanılan Hesap B içimini izleyin.
Örnek:
Müşterinin Hazırlanması
- Windows + R tuşlarına basın ve services.msc yazın
- Wired AutoConfig'i arayın ve Otomatik Başlat olarak ayarlayın
- Başlat'a tıklayın ve Hizmet başlayana kadar bekleyin
- Denetim Masası Ana Sayfası > Ağ ve İnternet > Ağ ve Paylaşım Merkezi > Bağdaştırıcı Ayarlarını Değiştir
- Doğru Ethernet Bağlantısına sağ tıklayın ve "Özellikler "i seçin
- "Ağ" sekmesine gidin
- Bağlantı Katmanı Topoloji Algılaması için G/Ç Sürücüsünü Devre Dışı Bırak
- Bağlantı Katmanı Topoloji Algılaması için Yanıtı Devre Dışı Bırak
- "Kimlik Doğrulama" sekmesine gidin
- "IEEE 802.1X kimlik doğrulamasını etkinleştir" seçeneğini etkinleştirin
- "Ağ kimlik doğrulaması için yöntem" seçeneğini "Microsoft: Korumalı EAP (PEAP)"
- Gelişmiş Ayarlar diyalog penceresinde Kimlik Doğrulama Modunu Belirle'yi etkinleştirin ve Bilgisayar Kimlik Doğrulaması'nı seçin
- Gelişmiş Ayarlar diyaloğunu OK ile onaylayın
- Kablosuz Ağ Özellikleri diyaloğunu Tamam ile onaylayın

Yorumlar
0 yorumYorum yazmak için lütfen oturum açın: oturum aç.