Objectif

Le filtrage des adresses MAC (Media Access Control) vous permet de répertorier les adresses MAC des clients sans fil connectés à votre réseau, créant ainsi une liste de périphériques connus uniquement. Vous pouvez ensuite accorder ou refuser l'autorisation pour ces périphériques de la liste de se connecter au réseau et à ses ressources, selon vos besoins.

Le filtrage des adresses MAC peut être activé ou désactivé par point d'accès virtuel (VAP) sur un routeur sans fil et un point d'accès sans fil (WAP). En outre, un VAP peut être configuré pour examiner une liste de filtres MAC sur un serveur RADIUS (Remote Authentication Dial-In User Service) externe.

Dans ce scénario, une liste d’adresses MAC se verra refuser l’autorisation de se connecter au réseau et à ses ressources. Cela signifie que même si ces périphériques ont le mot de passe correct, ils ne peuvent toujours pas établir de connexion au WAP et à son réseau sans fil.

Cet article vise à vous montrer comment configurer le filtrage des adresses MAC sur un WAP.

Périphériques pertinents

- WAP131

- WAP351

- WAP371

Version du logiciel

- 1.0.2.14 - WAP131, WAP351

- 1.3.0.4 - WAP371

Configurer le filtrage des adresses MAC

Ajouter une adresse MAC à la liste

Étape 1. Connectez-vous à l'utilitaire Web du point d'accès et sélectionnez Wireless > MAC Filtering.

Étape 2. Sélectionnez le filtre approprié à déployer dans la zone Filtre. Les options sont les suivantes :

- Allow only stations in list : cette option permet uniquement aux périphériques dont l'adresse MAC est incluse dans la liste de filtres de se connecter au réseau. Tous les autres seront bloqués.

- Bloquer toutes les stations dans la liste : cette option refuse les demandes de connexion des périphériques dont les adresses MAC figurent dans la liste de filtres. Tous les autres seront autorisés.

Note: Dans cet exemple, Bloquer toutes les stations de la liste est sélectionné.

Étape 3. Dans les champs Adresse MAC, saisissez l'adresse MAC à ajouter à la liste.

Note: Dans cet exemple, un périphérique dont l'adresse MAC est 28:f0:76:2a:21:92 est ajouté à la liste.

Étape 4. Cliquez sur le bouton Add.

Étape 5. Vérifiez que l'adresse MAC que vous avez ajoutée apparaît dans la zone Liste des stations, puis cliquez sur Enregistrer.

Vous avez maintenant correctement ajouté une adresse MAC à la liste des filtres MAC.

Appliquer la liste de filtres MAC à un VAP

Étape 1. Choisissez Wireless > Networks.

Étape 2. Sélectionnez la radio pour le VAP où la liste de filtres doit être appliquée.

Note: Dans cet exemple, Radio 1 (5 GHz) est sélectionné.

Étape 3. Sélectionnez le SSID auquel la liste de filtres doit être appliquée.

Note: Dans cet exemple, le filtre sera appliqué au réseau ForMAC.

Étape 4. Cliquez sur le bouton Edit.

Étape 5. Sélectionnez la source du filtre dans la liste déroulante MAC Filter. Les options sont les suivantes :

- Disabled (Désactivé) : cette option désactive le filtrage MAC sur le VAP sélectionné.

- Local : cette option utilise la liste créée dans le point d'accès.

- RADIUS : cette option utilise un serveur RADIUS pour le filtre MAC.

Note: Dans cet exemple, Local est sélectionné.

Étape 6. Click Save.

Vous devez maintenant appliquer le filtrage MAC au VAP choisi. Le périphérique dont l'adresse MAC est répertoriée ne pourra pas établir de connexion au réseau même si le mot de passe correct est entré.

Supprimer une adresse MAC de la liste

Étape 1. Dans la zone Stations List, sélectionnez l'adresse MAC à supprimer.

Note: Dans cet exemple, 28:f0:76:2a:21:92 est choisi.

Étape 2. Cliquez sur le bouton Supprimer.

Étape 3. Cliquez sur.

Vous avez maintenant supprimé une adresse MAC de la liste des filtres MAC.