Вопрос: Настройка MAC-аутентификации wi-fi клиентов на DWC-1000
Ответ:
Ответ:
Предполагается, что одна или несколько точек доступа находятся под управлением контроллера.
Для настройки необходимо:
1. В меню Advanced → Global → General установить MAC Authentication Mode white list или black list. Если установлено white list, то всем wi-fi клиентам, чьи MAC-адреса добавлены в базу, будет разрешен доступ к сети. С black list наоборот: клиентам, чьи MAC-адреса добавлены в базу, доступ к сети будет запрещен.
В этом примере MAC Authentication Mode установим white list.
Аутентификация может осуществляться через локальную базу MAC- адресов, а также через RADIUS-сервер.
2. Меню Advanced → Client
Добавляем MAC-адреса клиентов.
Здесь:
Global Action – в зависимости от того, что выбрано в Advanced → Global → General (white list или black list) wi-fi клиенту будет разрешен или запрещен доступ в сеть.
Grant – разрешить клиенту доступ в сеть.
Deny – запретить клиенту доступ в сеть.
Добавили 2-х клиентов:
Первому клиенту разрешен доступ к сети (так как MAC Authentication Mode – white list), второму клиенту доступ в сеть запрещен.
3. Необходимо в профиле точки доступа указать, что используется MAC-аутентификация.
Меню Advanced → AP Profile, выбираем нужный профиль, жмем Configure SSID.
Далее нажимаем Edit напротив нужного SSID и устанавливаем MAC Authentication в одно из 3-х положений.
В этом примере используется локальная база MAC-адресов.
После изменения профиля его нужно будет применить. Для этого в меню Advanced → AP Profile отмечаем профиль и нажимаем Apply.