ACL wireless
Un router Keenetic consente di controllare l'accesso alla rete wireless in ogni segmento di rete locale creando un elenco di accesso basato sugli indirizzi MAC dei client. È possibile creare una Whitelist o una Blacklist. 'Blacklist' — blocca i client wireless in essa inclusi. 'Whitelist' — blocca l'accesso a tutti i client che non sono presenti nell'elenco.
Importante
Gli elenchi di accesso non sostituiscono l'autenticazione WPA2 o WPA3 nella rete wireless; si consiglia di utilizzarli insieme.
È possibile configurare gli elenchi di accesso per le reti a 2,4 e 5 GHz nella pagina 'Controllo accessi wireless'. Gli elenchi di accesso basati su indirizzo MAC sono configurati per i segmenti e si applicano alle interfacce dei punti di accesso incluse nel segmento. In questo modo, non sarà necessario registrare lo stesso nuovo dispositivo sia sui punti di accesso a 2,4 GHz che a 5 GHz, e anche quando si espande la rete con Keenetic dispositivi aggiuntivi in modalità 'Punto di accesso' o 'Ripetitore'. Sarà sufficiente registrare il nuovo dispositivo una sola volta nel Segmento Home.
Per impostazione predefinita, il controllo dell'accesso wireless è disabilitato nei router Keenetic.
Importante
Nell'elenco dei dispositivi disponibili vengono mostrati solo i dispositivi registrati. È possibile registrare il proprio dispositivo nella pagina 'Clienti del dispositivo' o aggiungere un nuovo dispositivo facendo clic sul pulsante 'Aggiungi client'.
Quando si crea una whitelist, nella scheda 'Segmento Home', selezionare 'Whitelist' nel campo 'Modalità di controllo accessi'. Quando una whitelist è abilitata, tutti i dispositivi registrati nel router vengono selezionati automaticamente. È possibile gestire manualmente i dispositivi selezionandoli e deselezionandoli dall'elenco. Premere 'Salva'.
Quando si crea una Blacklist, è necessario selezionare manualmente i dispositivi spuntandoli nell'elenco. Premere 'Salva'.
Gli elenchi di accesso per il Segmento Ospiti e altri segmenti personalizzati (o punti di accesso aggiuntivi) del router Keenetic sono configurati allo stesso modo.
Suggerimento
Quando si utilizza la Whitelist e si collega un nuovo dispositivo tramite Wi-Fi, disabilitare temporaneamente la whitelist — nel campo 'Modalità di controllo accessi', impostarlo su 'Disabilitato'. Quindi nella pagina 'Clienti del dispositivo', verrà visualizzato un nuovo dispositivo non registrato. Registrarlo e quindi riattivare la whitelist aggiungendo il nuovo dispositivo all'elenco.
Avviso
A partire da KeeneticOS 2,13, la logica di creazione degli elenchi di accesso è stata modificata. Ora vengono creati sulla base di dispositivi già registrati e l'elenco di accesso è legato a un segmento di rete, mentre prima gli elenchi di accesso erano legati a uno specifico punto di accesso. Nelle versioni successive la configurazione degli elenchi individuali è scomparsa dall'interfaccia web, ma se erano stati precedentemente creati e abilitati, continuano a funzionare. Gli elenchi di accesso basati su indirizzo MAC configurati sui punti di accesso nella vecchia interfaccia web rimangono in vigore finché l'elenco di accesso non viene abilitato nella nuova interfaccia. Per disabilitare il vecchio elenco di accesso e iniziare a utilizzare quello nuovo, è sufficiente abilitare l'elenco di accesso nella pagina 'Controllo accessi wireless'. Dopodiché, i vecchi elenchi verranno disabilitati.
Tuttavia, si consiglia di disattivare l'elenco di accesso individuale sul punto di accesso a 2,4/5 GHz. E in futuro, utilizzare solo l'impostazione tramite la pagina 'Controllo accessi wireless' dell'interfaccia web per gestire gli elenchi di accesso.
Dall'interfaccia della riga di comando (CLI) del router, per disabilitare l'elenco di accesso su una rete a 2,4 GHz, eseguire i comandi:
interface WifiMaster0/AccessPoint0 mac access-list type none system configuration save
Per disabilitare l'elenco di accesso su una rete a 5 GHz:
interface WifiMaster1/AccessPoint0 mac access-list type none system configuration save