Цель
В этом документе описаны шаги по настройке правил ACL на точках доступа Omada с использованием контроллера Omada для ограничения доступа беспроводных клиентов.
Требования
- Контроллер Omada (программный контроллер / аппаратный контроллер / облачный контроллер)
- Точка доступа Omada
Введение
Для обеспечения безопасности сети и поддержания качества обслуживания в корпоративной сети точки доступа Omada поддерживают списки контроля доступа (ACL). Фильтруя беспроводные пакеты, ACL ограничивает доступ несанкционированных беспроводных пользователей к сети и контролирует права доступа пользовательских узлов. Это помогает управлять трафиком и повышает безопасность сети. Существует два основных варианта использования функции ACL на точках доступа Omada:
1. Защита ресурсных узлов. Изолируя определённые пакеты от устройств, ACL может блокировать доступ несанкционированных пользователей к конфиденциальным ресурсам.
2. Ограничение прав доступа. ACL может ограничивать разрешения конкретных беспроводных пользователей.
В этом руководстве показано, как настроить ACL, используя в качестве примера контроллер Omada версии 5.14.20.9.
Настройка
Шаг 1. Войдите в контроллер и перейдите в Настройки сайта > Сетевая безопасность > ACL > EAP ACL. Нажмите Создать правило, чтобы добавить новое правило ACL.
Шаг 2. Введите описание для ACL, флажок Включить установлен по умолчанию, и выберите Запретить или Разрешить в зависимости от ваших потребностей (в этом примере используется Запретить). Выберите необходимые протоколы или нажмите Выбрать все, чтобы включить все протоколы.
Шаг 3. Настройте Источник и Назначение, выбрав соответствующие типы. В этом примере выберите SSID в качестве источника и IP-группу в качестве назначения. Выберите нужные SSID и IP-группу для ACL, затем нажмите Создать, чтобы завершить создание правила.
Каждый тип записи создаётся по-разному:
- Сеть: Для просмотра или создания сетевых записей перейдите в Настройки сайта > Проводные сети > LAN > Сети.
- IP-группа, IP-порт-группа, IPv6-группа, IPv6-порт-группа: Эти записи можно создать непосредственно со страницы настройки ACL, выбрав соответствующий тип и нажав Создать. В этом примере показано создание IP-группы.
Вы также можете просматривать или создавать эти записи в разделе Настройки сайта > Профили > Группы.
- SSID: Для просмотра или создания записей SSID перейдите в Настройки сайта > Беспроводные сети > WLAN.
Заключение
В этом руководстве представлен пошаговый процесс настройки ACL на точках доступа Omada с использованием контроллера Omada.
Чтобы узнать больше о каждой функции и настройке, посетите Страницу поддержки, чтобы загрузить или просмотреть руководство для вашего продукта.
Часто задаваемые вопросы
Применяется ли ACL на точках доступа Omada к определённым направлениям?
Ответ: Текущая реализация ACL на точках доступа Omada применяется только к направлениям WLAN→LAN и WLAN→WLAN.
