目的

メディアアクセス制御(MAC)アドレスフィルタリングを使用すると、ネットワークに接続されているワイヤレスクライアントのMACアドレスをリスト表示して、既知の専用デバイスリストを効果的に作成できます。その後、要件に応じて、リスト上のこれらのデバイスに対してネットワークとそのリソースに接続する権限を付与または拒否できます。

MACアドレスフィルタリングは、ワイヤレスルータおよびワイヤレスアクセスポイント(WAP)の仮想アクセスポイント(VAP)ごとに有効または無効にできます。 さらに、外部リモート認証ダイヤルインユーザサービス(RADIUS)サーバのMACフィルタリストを参照するようにVAPを設定できます。

このシナリオでは、MACアドレスのリストは、ネットワークとそのリソースに接続する権限を拒否されます。つまり、これらのデバイスが正しいパスワードを持っていても、WAPとそのワイヤレスネットワークへの接続を確立できません。

この記事では、WAPでMACアドレスフィルタリングを設定する方法について説明します。

該当するデバイス

- WAP131

- WAP351

- WAP371

[Software Version]

- 1.0.2.14 - WAP131、WAP351

- 1.3.0.4 - WAP371

MACアドレスフィルタリングの設定

リストへのMACアドレスの追加

ステップ1：アクセスポイントのWebベースのユーティリティにログインし、[Wireless] > [MAC Filtering]を選択します。

ステップ2:[Filter（フィルタ）]領域に展開する適切なフィルタを選択します。次のオプションがあります。

- [リスト内のステーションのみを許可(Allow only stations in list)]：このオプションは、フィルタリストにMACアドレスが含まれているデバイスだけがネットワークに接続できるようにします。その他はすべてブロックされます。

- [Block all stations in list]：このオプションは、MACアドレスがフィルタリストにあるデバイスからの接続要求を拒否します。その他は許可されます。

注：この例では、[Block all stations in list]が選択されています。

ステップ3:[MAC Address]フィールドに、リストに追加するMACアドレスを入力します。

注：この例では、MACアドレスが28:f0:76:2a:21:92のデバイスがリストに追加されます。

ステップ4:[Add]ボタンをクリックします。

ステップ5：追加したMACアドレスが[Stations List]ボックスに表示されていることを確認し、[Save]をクリックします。

これで、MACフィルタリストにMACアドレスが正常に追加されました。

VAPへのMACフィルタリストの適用

ステップ1:[Wireless] > [Networks]を選択します。

ステップ2：フィルタリストを適用する必要があるVAPの[Radio]を選択します。

注：この例では、無線1(5 GHz)が選択されています。

ステップ3：フィルタリストを適用するSSIDを選択します。

注：この例では、フィルタがForMACネットワークに適用されます。

ステップ4:[Edit]ボタンをクリックします。

ステップ5:[MAC Filter]ドロップダウンリストからフィルタのソースを選択します。次のオプションがあります。

- [Disabled]：このオプションは、選択したVAPのMACフィルタリングを非アクティブにします。

- [ローカル(Local)]：このオプションは、アクセスポイントで作成されたリストを使用します。

- RADIUS：このオプションは、MACフィルタにRADIUSサーバを使用します。

注：この例では、[Local]が選択されています。

ステップ6:[Save]をクリックします。

これで、選択したVAPにMACフィルタリングが適用されるはずです。MACアドレスがリストされているデバイスは、正しいパスワードを入力しても、ネットワークへの接続を確立できません。

リストからのMACアドレスの削除

ステップ1:[Stations List（ステーションリスト）]領域で、削除する必要があるMACアドレスを選択します。

注：この例では、28:f0:76:2a:21:92が選択されています。

ステップ2:[Remove]ボタンをクリックします。

ステップ3：をクリックします。

これで、MACフィルタリストからMACアドレスが削除されました。