Бездротові ACL (списки доступу)
Маршрутизатор Keenetic дозволяє керувати доступом до бездротової мережі в кожному сегменті локальної мережі шляхом створення списку доступу на основі MAC-адрес клієнтів. Ви можете створити Білий або Чорний список доступу. 'Чорний список' — блокує бездротових клієнтів, які до нього включені. 'Білий список' — блокує доступ для всіх клієнтів, яких немає у списку.
Важливо
Списки доступу не є заміною автентифікації WPA2 або WPA3 у бездротовій мережі; рекомендується використовувати їх разом.
Ви можете налаштувати списки доступу для мереж 2,4 і 5 ГГц на сторінці 'Контроль бездротвого доступу'. Списки доступу на основі MAC-адрес налаштовуються для сегментів і застосовуються до точок доступу, включених до сегмента. Таким чином, вам не доведеться реєструвати той самий новий пристрій як на точках доступу 2,4 ГГц, так і 5 ГГц, а також при розширенні мережі за допомогою додаткових Keenetic у режимі 'Точка доступу/Розширювач' або 'Розширювач' на цих пристроях. Достатньо буде зареєструвати новий пристрій один раз у Домашній мережі.
За замовчуванням контроль доступу до бездротової мережі в маршрутизаторах Keenetic вимкнено.
Важливо
У списку доступних пристроїв відображаються лише зареєстровані пристрої. Ви можете зареєструвати свій пристрій на сторінці 'Списки клієнтів' або додати новий пристрій, натиснувши кнопку 'Додати клієнта'.
Створюючи білий список, на вкладці 'Домашня мережа' виберіть 'Білий список' у полі 'Режим контролю доступу'. Коли білий список увімкнено, усі пристрої, зареєстровані в маршрутизаторі, вибираються автоматично. Ви можете керувати пристроями вручну, встановлюючи та знімаючи прапорці в списку. Натисніть 'Зберегти'.
Створюючи Чорний список, вам потрібно вибрати пристрої, позначивши їх у списку вручну. Натисніть 'Зберегти'.
Списки доступу для Гостьового сегмента та інших користувацьких сегментів (або додаткових точок доступу) маршрутизатора Keenetic налаштовуються так само.
Підказка
При використанні Білого списку та підключенні нового пристрою через Wi-Fi, тимчасово вимкніть білий список — у полі 'Режим контролю доступу' встановіть значення 'Вимкнено'. Потім на сторінці 'Клієнти пристроїв' ви побачите новий незареєстрований пристрій. Зареєструйте його, а потім знову активуйте білий список, додавши новий пристрій до списку.
Примітка
Починаючи з KeeneticOS 2.13, логіку створення списків доступу було змінено. Тепер вони створюються на основі вже зареєстрованих пристроїв, і список доступу прив'язується до сегмента мережі, тоді як раніше списки доступу були прив'язані до певної точки доступу. У наступних версіях конфігурація окремих списків зникла з веб-інтерфейсу, але якщо вони були створені та увімкнені раніше, вони продовжують працювати. Списки доступу за MAC-адресами, налаштовані на точках доступу в старому веб-інтерфейсі, діють доти, доки список доступу не буде ввімкнено в новому інтерфейсі. Щоб вимкнути старий список доступу та почати використовувати новий, просто увімкніть список доступу на сторінці 'Контроль бездротового доступу'. Після цього старі списки буде вимкнено.
Але ми рекомендуємо вимкнути індивідуальний список доступу на точці доступу 2,4 / 5 ГГц. І в майбутньому для керування списками доступу використовуйте лише налаштування через сторінку 'Контроль бездротового доступу' вебінтерфейсу.
З інтерфейсу командного рядка (CLI) маршрутизатора, щоб вимкнути список доступу в мережі 2,4 ГГц, виконайте команди:
interface WifiMaster0/AccessPoint0 mac access-list type none system configuration save
Щоб вимкнути список доступу в мережі 5 ГГц:
interface WifiMaster1/AccessPoint0 mac access-list type none system configuration save