ACL wireless
Un router Keenetic consente di controllare l'accesso alla rete wireless in ogni segmento della rete locale creando una lista di accesso basata sugli indirizzi MAC dei client. È possibile creare una lista di accesso bianca o nera. Lista nera — blocca i client wireless in essa inclusi. Lista bianca — blocca l'accesso a tutti i client non presenti nella lista.
Importante
Le liste di accesso non sostituiscono l'autenticazione WPA2 o WPA3 nella rete wireless; si consiglia di utilizzarle insieme.
È possibile configurare le liste di accesso per le reti a 2,4 e 5 GHz nella pagina Controllo di accesso wireless. Le liste di accesso basate sull'indirizzo MAC sono configurate per i segmenti e si applicano alle interfacce degli access point incluse nel segmento. In questo modo, non sarà necessario registrare lo stesso nuovo dispositivo sugli access point a 2,4 GHz e 5 GHz, e anche quando si espande la rete con ulteriori dispositivi Keenetic in modalità Extender, Access Point o Ripetitore su questi dispositivi. Sarà sufficiente registrare il nuovo dispositivo una sola volta nella scheda del segmento Principale.
Per impostazione predefinita, il controllo dell'accesso wireless è disabilitato nei router Keenetic.
Importante
Solo i dispositivi registrati sono mostrati nell'elenco dei dispositivi disponibili. È possibile registrare il proprio dispositivo nella pagina Liste client o aggiungere un nuovo dispositivo cliccando sul pulsante Aggiungi client.
Quando si crea una lista bianca, nella scheda Principale, selezionare Lista bianca nel campo Modalità di controllo degli accessi. Quando una lista bianca è abilitata, tutti i dispositivi registrati nel router vengono selezionati automaticamente. È possibile gestire manualmente i dispositivi spuntandoli e rimuovendo la spunta nell'elenco. Premere Salva.
Quando si crea una Lista nera, è necessario selezionare manualmente i dispositivi spuntandoli nell'elenco. Premere Salva.
Gli elenchi di accesso per il Segmento Ospiti e altri segmenti personalizzati (o punti di accesso aggiuntivi) del router Keenetic sono configurati allo stesso modo.
Suggerimento
Quando si utilizza la Lista bianca e si connette un nuovo dispositivo tramite Wi-Fi, disabilitare temporaneamente la lista bianca: nel campo Modalità di controllo degli accessi, impostarla su Disabilitato. Quindi, nella pagina Liste client, verrà visualizzato un nuovo client non registrato. Registrarlo e poi riattivare la lista bianca aggiungendo il nuovo dispositivo alla lista.
Avviso
A partire da KeeneticOS 2.13, la logica per la creazione delle liste di accesso è stata modificata. Ora vengono create sulla base dei client già registrati e la lista di accesso è collegata a un segmento di rete, mentre in precedenza le liste di accesso erano collegate a uno specifico access point. Nelle versioni successive, la configurazione delle singole liste è scomparsa dall'interfaccia web, ma se in precedenza erano state create e abilitate, continuano a funzionare. Le liste di accesso basate sull'indirizzo MAC configurate sugli access point nella vecchia interfaccia web restano in vigore finché la lista di accesso non viene abilitata nella nuova interfaccia. Per disabilitare la vecchia lista di accesso e iniziare a utilizzare quella nuova, è sufficiente abilitare la lista di accesso nella pagina Controllo di accesso wireless. Dopodiché, le vecchie liste verranno disabilitate.
Tuttavia, consigliamo di disattivare la singola lista di accesso sull'access point a 2,4/5 GHz. In futuro, utilizzare solo l'impostazione tramite la pagina 'Controllo di accesso wireless' dell'interfaccia web per gestire le liste di accesso.
Dall'interfaccia della riga di comando (CLI) del router, per disabilitare l'elenco di accesso su una rete a 2,4 GHz, eseguire i comandi:
interface WifiMaster0/AccessPoint0 mac access-list type none system configuration save
Per disabilitare l'elenco di accesso su una rete a 5 GHz:
interface WifiMaster1/AccessPoint0 mac access-list type none system configuration save