Бездротові списки доступу
Keenetic маршрутизатор дозволяє керувати доступом до бездротової мережі в кожному сегменті локальної мережі шляхом створення списку доступу на основі MAC-адрес клієнтів. Ви можете створити Білий або Чорний список доступу. Чорний список — блокує бездротових клієнтів, які до нього включені. Білий список — блокує доступ усім клієнтам, яких немає в списку.
Важливо
Списки доступу не замінюють автентифікацію WPA2 або WPA3 у бездротовій мережі; рекомендується використовувати їх разом.
Ви можете налаштувати списки доступу для мереж 2,4 та 5 ГГц на сторінці Контроль бездротового доступу. Списки доступу за MAC-адресою налаштовуються для сегментів і застосовуються до інтерфейсів точок доступу, що входять у сегмент. Таким чином, вам не потрібно буде реєструвати один і той самий новий пристрій на точках доступу 2,4 ГГц та 5 ГГц, а при розширенні мережі за допомогою додаткових пристроїв Keenetic в режимі Розширювач, Точка доступу або Ретранслятор — і на цих пристроях також. Буде достатньо зареєструвати новий пристрій один раз на вкладці сегмента Основний.
За замовчуванням контроль доступу до бездротової мережі в маршрутизаторах Keenetic вимкнено.
Важливо
У списку доступних пристроїв відображаються лише зареєстровані пристрої. Ви можете зареєструвати свій пристрій на сторінці Списки клієнтів або додати новий пристрій, натиснувши кнопку Додати клієнта.
Під час створення білого списку на вкладці Основний виберіть Білий список в полі Режим контролю доступу. Якщо ввімкнено білий список, усі зареєстровані в маршрутизаторі пристрої вибираються автоматично. Ви можете керувати пристроями вручну, встановлюючи та знімаючи прапорці в списку. Натисніть Зберегти.
Під час створення Чорного списку потрібно вибрати пристрої, встановивши прапорці в списку вручну. Натисніть Зберегти.
Списки доступу для Гостьового сегмента та інших користувацьких сегментів (або додаткових точок доступу) маршрутизатора Keenetic налаштовуються так само.
Підказка
Якщо ви використовуєте Білий список і підключаєте новий пристрій через Wi-Fi, тимчасово вимкніть білий список — у полі Режим контролю доступу встановіть значення Вимкнено. Потім на сторінці Списки клієнтів ви побачите нового незареєстрованого клієнта. Зареєструйте його, а потім знову активуйте білий список, додавши новий пристрій до списку.
Примітка
Починаючи з KeeneticOS 2.13, логіку створення списків доступу було змінено. Тепер вони створюються на основі вже зареєстрованих клієнтів, і список доступу прив’язаний до сегмента мережі, тоді як раніше списки доступу були прив’язані до конкретної точки доступу. У наступних версіях налаштування окремих списків зникло з вебінтерфейсу, але якщо вони були попередньо створені та ввімкнені, вони продовжують працювати. Списки доступу за MAC-адресами, налаштовані на точках доступу в старому вебінтерфейсі, діють доти, доки список доступу не буде ввімкнено в новому інтерфейсі. Щоб вимкнути старий список доступу та почати використовувати новий, просто ввімкніть список доступу на сторінці Контроль бездротового доступу. Після цього старі списки буде вимкнено.
Але ми рекомендуємо вимкнути індивідуальний список доступу на точці доступу 2,4/5 ГГц. У майбутньому для керування списками доступу використовуйте лише налаштування на сторінці «Контроль бездротового доступу» вебінтерфейсу.
З інтерфейсу командного рядка (CLI) маршрутизатора, щоб вимкнути список доступу в мережі 2,4 ГГц, виконайте команди:
interface WifiMaster0/AccessPoint0 mac access-list type none system configuration save
Щоб вимкнути список доступу в мережі 5 ГГц:
interface WifiMaster1/AccessPoint0 mac access-list type none system configuration save