Ziel

Mit der MAC-Adressfilterung (Media Access Control) können Sie die MAC-Adressen der mit Ihrem Netzwerk verbundenen Wireless-Clients auflisten und so effektiv eine Liste bekannter Geräte erstellen. Sie können dann je nach Ihren Anforderungen die Berechtigung für diese Geräte in der Liste gewähren oder verweigern, eine Verbindung mit dem Netzwerk und seinen Ressourcen herzustellen.

Die MAC-Adressenfilterung kann pro Virtual Access Point (VAP) auf einem Wireless-Router und einem Wireless Access Point (WAP) aktiviert oder deaktiviert werden. Darüber hinaus kann ein VAP so konfiguriert werden, dass eine MAC-Filterliste auf einem externen RADIUS-Server (Remote Authentication Dial-In User Service) angezeigt wird.

In diesem Szenario wird einer Liste von MAC-Adressen die Berechtigung zur Verbindung mit dem Netzwerk und seinen Ressourcen verweigert. Das bedeutet, dass selbst wenn diese Geräte über das richtige Kennwort verfügen, sie immer noch keine Verbindung zum WAP und dem zugehörigen Wireless-Netzwerk herstellen können.

In diesem Artikel erfahren Sie, wie Sie die MAC-Adressfilterung auf einem WAP konfigurieren.

Anwendbare Geräte

- WAP131

- WAP351

- WAP371

Softwareversion

- 1.0.2.14 - WAP131, WAP351

- 1.3.0.4 - WAP371

Konfigurieren der MAC-Adressfilterung

Hinzufügen einer MAC-Adresse zur Liste

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm des Access Points an, und wählen Sie Wireless > MAC Filtering aus.

Schritt 2: Wählen Sie den Filter aus, der im Bereich Filter bereitgestellt werden soll. Folgende Optionen stehen zur Verfügung:

- Nur Station in der Liste zulassen: Mit dieser Option können nur Geräte mit der in der Filterliste enthaltenen MAC-Adresse eine Verbindung zum Netzwerk herstellen. Alle anderen werden blockiert.

- Alle Stationen in der Liste blockieren - Mit dieser Option werden Verbindungsanforderungen von Geräten abgelehnt, deren MAC-Adressen in der Filterliste enthalten sind. Alle anderen sind zulässig.

Hinweis: In diesem Beispiel wird Alle Stationen in der Liste blockieren ausgewählt.

Schritt 3: Geben Sie in die Felder MAC-Adresse die MAC-Adresse ein, die Sie der Liste hinzufügen möchten.

Hinweis: In diesem Beispiel wird ein Gerät mit der MAC-Adresse 28:f0:76:2a:21:92 der Liste hinzugefügt.

Schritt 4: Klicken Sie auf die Schaltfläche Hinzufügen.

Schritt 5: Vergewissern Sie sich, dass die von Ihnen hinzugefügte MAC-Adresse im Feld "Stations List" (Stationsliste) angezeigt wird, und klicken Sie dann auf Save (Speichern).

Sie haben nun erfolgreich eine MAC-Adresse zur MAC-Filterliste hinzugefügt.

Anwenden der MAC-Filterliste auf einen VAP

Schritt 1: Wählen Sie Wireless > Networks aus.

Schritt 2: Wählen Sie das Radio (Funkmodul) für den VAP aus, auf den die Filterliste angewendet werden soll.

Hinweis: In diesem Beispiel wird Radio 1 (5 GHz) ausgewählt.

Schritt 3: Wählen Sie die SSID aus, auf die die Filterliste angewendet werden soll.

Hinweis: In diesem Beispiel wird der Filter auf das ForMAC-Netzwerk angewendet.

Schritt 4: Klicken Sie auf die Schaltfläche Bearbeiten.

Schritt 5: Wählen Sie aus der Dropdown-Liste MAC Filter (MAC-Filter) die Filterquelle aus. Folgende Optionen stehen zur Verfügung:

- Disabled (Deaktiviert): Diese Option deaktiviert die MAC-Filterung auf dem ausgewählten VAP.

- Local (Lokal): Diese Option verwendet die im Access Point erstellte Liste.

- RADIUS (RADIUS): Diese Option verwendet einen RADIUS-Server für den MAC-Filter.

Hinweis: In diesem Beispiel wird "Lokal" ausgewählt.

Schritt 6: Klicken Sie auf Speichern.

Sie sollten jetzt MAC-Filterung auf den ausgewählten VAP anwenden. Das Gerät, dessen MAC-Adresse aufgelistet ist, kann keine Verbindung zum Netzwerk herstellen, selbst wenn das richtige Kennwort eingegeben wurde.

Löschen einer MAC-Adresse aus der Liste

Schritt 1: Wählen Sie im Bereich "Stations List" (Stationsliste) die MAC-Adresse aus, die entfernt werden soll.

Hinweis: In diesem Beispiel wird 28:f0:76:2a:21:92 ausgewählt.

Schritt 2: Klicken Sie auf die Schaltfläche Entfernen.

Schritt 3: Klicken Sie.

Sie haben nun erfolgreich eine MAC-Adresse aus der Liste der MAC-Filter entfernt.