Контроль доступа Wi-Fi

Интернет-центр Keenetic позволяет управлять доступом к беспроводной сети каждого сегмента путем создания списка доступа по MAC-адресам клиентов. Можно создать "Белый" и/или "Черный" список доступа. "Черный список" — блокирует беспроводные клиенты по списку. "Белый список" — блокирует доступ для всех клиентов, не входящих в список.

NOTE: Важно! Списки доступа в сегмент не являются заменой WPA2-аутентификации в беспроводной сети по паролю, рекомендуется использовать их совместно.

Настроить списки доступа для сетей 2,4 и 5 ГГц можно на странице "Контроль доступа Wi-Fi". Списки доступа по MAC-адресам настраиваются на сегментах и распространяются на интерфейсы точек доступа, включенные в сегмент. Таким образом, вам не нужно будет прописывать новое устройство в двух местах на точках доступа 2,4 и 5 ГГц, а при расширении сети при помощи дополнительных Keenetic в режиме "Точка доступа" или "Усилитель", еще и на этих устройствах. Достаточно будет прописать новое устройство один раз в сегменте "Домашняя сеть".

По умолчанию контроль доступа к сети Wi-Fi по MAC-адресам в интернет-центре не используется.

NOTE: Важно! В списке доступных устройств отображаются только зарегистрированные устройства. Вы можете зарегистрировать устройство на странице "Список клиентов" или добавить новое устройство, воспользовавшись кнопкой "Добавить устройство".

При создании "Белого списка" на вкладке "Домашняя сеть" в поле "Режим блокировки" выберите значение "Белый список". При включении "Белого списка" автоматически выбираются все устройства, зарегистрированные в интернет-центре. Вы можете вручную выбрать устройства, отметив их в списке. Нажмите "Сохранить".

wacl01.png

При создании "Черного списка" нужно вручную выбрать устройства, отметив их в списке. Нажмите "Сохранить".

wacl02.png

Аналогичным образом настраиваются списки доступа для сегмента "Гостевая сеть" и других созданных сегментов (дополнительных точках доступа) интернет-центра Keenetic.

TIP: Советы:

1. При использовании "Белого списка" и при подключении нового устройства по Wi-Fi временно отключите "Белый список" - в поле "Режим блокировки" установите значение "Выключено". Затем на странице "Список клиентов" вы увидите новое незарегистрированное устройство. Зарегистрируйте его и потом вновь включите "Белый список", добавив новое устройство в этот список.

2. Если после включения "Белого списка" перестал подключаться интернет-центр в режиме "Адаптер" или "Усилитель", обратитесь к статье: "Почему дополнительный интернет-центр, работающий в режиме Адаптер/Усилитель не может подключиться к основной точке доступа, после того как он был добавлен в Белый список?"

NOTE: Важно! Начиная с версии KeeneticOS 2.13 изменилась логика создания списков доступа.
Теперь они создаются на базе уже зарегистрированных устройств и список доступа привязан к сегменту сети, а ранее списки доступа были привязаны к конкретной точке доступа. В версиях 2.13+ настройка индивидуальных списков исчезла из веб-интерфейса, но если они ранее были созданы и включены, то продолжают работать.​
Списки доступа по MAC-адресам, настроенные на точках доступа в старом веб-интерфейсе, действуют до тех пор, пока не включен список доступа в новом интерфейсе. Чтобы отключить старый список доступа и начать пользоваться новым, достаточно включить список доступа на странице "Контроль доступа Wi-Fi". После этого старые списки будут отключены.
Но мы рекомендуем выключить индивидуальный список доступа на точке доступа 2.4 / 5 ГГц. И в дальнейшем пользуйтесь только меню "Контроль доступа Wi-Fi" веб-интерфейса для управлением списками доступа.
В интерфейсе командной строки (CLI) интернет-центра для выключения списка доступа в сети 2.4 ГГц выполните команды:

interface WifiMaster0/AccessPoint0 mac access-list type none
system configuration save

Для выключения списка доступа в сети 5 ГГц:

interface WifiMaster1/AccessPoint0 mac access-list type none
system configuration save

 

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 72 из 96