Objectif

Un filtre client vous permet de répertorier les adresses MAC (Media Access Control) des clients sans fil connectés à votre réseau, créant ainsi une liste de périphériques connus uniquement, qui peut être stockée au niveau du point d'accès sans fil local (WAP) ou sur un serveur RADIUS (Remote Authentication Dial-In Service) externe. La liste peut être utilisée pour autoriser ou refuser les stations clientes répertoriées à s'authentifier auprès du WAP, rendant le réseau plus sécurisé.

Cet article a pour but de vous guider dans la configuration d'une liste de filtres de clients locaux sur les points d'accès WAP125 ou WAP581. Il est préférable d'avoir une liste d'adresses MAC que vous devez autoriser ou refuser.

Périphériques pertinents

- WAP125

- WAP581

Version du logiciel

- 1.0.0.5 - WAP125

- 1.0.0.4 - WAP581

Configurer une liste de filtres client

Étape 1. Connectez-vous à l'utilitaire Web en saisissant votre nom d'utilisateur et votre mot de passe dans les champs fournis, puis cliquez sur Connexion.

Note: Le nom d'utilisateur et le mot de passe par défaut sont cisco/cisco.

Étape 2. Choisissez Wireless > Client Filter.

Étape 3. Sélectionnez une action de filtre. Les options sont les suivantes :

- Autoriser (Autoriser uniquement les clients dans la liste) : cette option permet à seuls les périphériques clients, dont les adresses MAC sont incluses dans la liste de filtres client, de se connecter au réseau. Les périphériques clients qui ne figurent pas sur la liste ne peuvent pas se connecter au réseau.

- Refuser (Refuser tous les clients de la liste) : cette option empêche uniquement les périphériques clients, dont les adresses MAC sont incluses dans la liste de filtrage des clients, de se connecter au réseau. Les périphériques clients qui ne figurent pas sur la liste sont autorisés à se connecter au réseau.

Note: Dans cet exemple, Permit est sélectionné.

Étape 4. Saisissez l'adresse MAC du périphérique client dans le champ MAC Address (Adresse MAC).

Note: Dans cet exemple, 1A:2B:3C:4D:5E:6F est entré.

Étape 5. Saisissez une notation pour l'adresse MAC. Il permet d’identifier facilement l’adresse MAC. Il peut comporter entre 1 et 31 caractères.

Note: Dans cet exemple, l'ordinateur portable de Manager 1 est saisi.

Étape 6. Cliquez sur Add.

Étape 7. (Facultatif) Continuez les étapes 4 à 6 jusqu'à ce que la liste soit complète.

Étape 8. Cliquez sur Apply.

Étape 9. Accédez à Wireless > Networks.

Étape 10. Sélectionnez le SSID sous Points d'accès virtuels et cliquez sur l'icône de modification. Activez le filtre client en sélectionnant Local dans le menu déroulant.

Étape 11. Cliquez sur Apply.

Vous avez maintenant correctement configuré une liste de filtres clients sur le point d'accès WAP125 ou WAP581.