ADS-TEC RAP/RAC1000 User Manual - Handbuch (Seite 101)

IT Infrastructure RAP/RAC1000
© ads-tec GmbH • Raiffeisenstr.14 • 70771 Leinfelden-Echterdingen
101
8.3.4 S TATISCHE MAC-A DRESSE
Der statische MAC-Filter kann verwendet werden um eine Schnittstelle welche als Access-
Point konfiguriert ist mit einer Zugangskontrolle zu versehen. Dabei wird die MAC-Adresse
eines WLAN-Clients gegen die konfigurierte Zugangsliste geprüft und ein Zugang gewährt.
Ist der Zugang für einen Client gesperrt wird er bei einem 802.11 Einbuchungsvorgang
abgewiesen. Da eine MAC Adresse leicht zu fälschen ist bietet diese Konfiguration keine
sehr hohe Sicherheit. Bei einer WPA-Verschlüsselung ist sie nicht sinnvoll da WPA selbst
bereits ausreichende Sicherheit gewährt. Lediglich bei einer WEP-Verschlüsselung kann ein
MAC-Filter als Zusatz-Schutz sinnvoll sein. Ist eine Schnittstelle nicht im Access-Point
Modus kann die Filtertabelle nicht verwendet werden. Der Text: „Keine WLAN-
Schnittstellen im AP-Modus. Filter ist inaktiv“ erscheint. Den Menüpunkt gibt es nicht bei
einem RAC111x oder RAC151x.
Standardvorgehen:
Das Standardvorgehen definiert was mit einer MAC-Adresse in der Filtertabelle passieren
soll. Ein Client kann entweder explizit ausgesperrt werden (Blacklist) oder zugelassen
werden (Whitelist). Letzteres ist die in den Meisten Fällen verwendete Einstellung.
Syslog:
Ist diese Option gesetzt wird eine Meldung im Eventlog generiert wenn ein Client
abgewiesen wird weil er explizit ausgesperrt ist oder nicht zugelassen wird.
Neuer Filter:
Um einen neuen Filter-Tabellen Eintrag anzulegen muss die MAC Adresse des Clients im
Format z.B. 00:50:C2:48:A1:BB angegeben werden sowie die Schnittstellen auf denen der
Eintrag gültig sein soll. (WLAN-1, WLAN-2, *) . Unter „Aktion“ kann „aktiv“ oder „inaktiv“
gewählt werden um einen einzelnen Eintrag vorübergehend abzuschalten bzw. nicht sofort
zu aktivieren. Danach muss auf „Hinzufügen“ geklickt werden.