Kablosuz ACL
Bir Keenetic router, istemcilerin MAC adreslerine dayalı bir erişim listesi oluşturarak her bir yerel ağ segmentindeki kablosuz ağa erişimi kontrol etmenizi sağlar. Bir Beyaz veya Kara erişim listesi oluşturabilirsiniz. Kara liste — içinde bulunan kablosuz istemcileri engeller. Beyaz liste — listede olmayan tüm istemcilerin erişimini engeller.
Önemli
Erişim listeleri, kablosuz ağdaki WPA2 veya WPA3 kimlik doğrulamasının yerini almaz; bunların birlikte kullanılması önerilir.
2,4 ve 5 GHz ağları için erişim listelerini Kablosuz Erişim Kontrolü sayfasında yapılandırabilirsiniz. MAC adresine dayalı erişim listeleri segmentler için yapılandırılır ve segmente dahil olan access point arayüzlerine uygulanır. Böylece, aynı yeni cihazı hem 2,4 GHz hem de 5 GHz access point'lere kaydetmeniz gerekmeyecektir ve ağı Menzil Genişletici, Access Point veya Tekrarlayıcı modundaki ek Keenetic cihazlarla genişletirken bu cihazlarda da ayrıca kayıt yapmanıza gerek kalmaz. Yeni cihazı Ana segment sekmesine bir kez kaydetmeniz yeterli olacaktır.
Varsayılan olarak, Keenetic yönlendiricilerde kablosuz erişim kontrolü devre dışıdır.
Önemli
Mevcut cihazlar listesinde sadece kayıtlı cihazlar gösterilir. Cihazınızı İstemci Listesi sayfasında kaydedebilir veya İstemci ekle düğmesine tıklayarak yeni bir cihaz ekleyebilirsiniz.
Bir beyaz liste oluştururken, Ana sekmede, Erişim kontrol modu alanında Beyaz liste seçeneğini belirleyin. Bir beyaz liste etkinleştirildiğinde, router'a kayıtlı tüm cihazlar otomatik olarak seçilir. Listede işaretleyerek ve işaretleri kaldırarak cihazları manuel olarak yönetebilirsiniz. Kaydet düğmesine basın.
Bir Kara liste oluştururken, cihazları listede manuel olarak işaretleyerek seçmeniz gerekir. Kaydet düğmesine basın.
Keenetic yönlendiricinin Misafir segmenti ve diğer özel segmentleri (veya ek erişim noktaları) için erişim listeleri aynı şekilde yapılandırılır.
İpucu
Beyaz liste kullanırken ve Wi-Fi üzerinden yeni bir cihaz bağlarken, beyaz listeyi geçici olarak devre dışı bırakın — Erişim kontrol modu alanında Devre Dışı olarak ayarlayın. Ardından, İstemci Listesi sayfasında yeni ve kayıtsız bir istemci göreceksiniz. Onu Kaydedin ve ardından yeni cihazı listeye ekleyerek beyaz listeyi yeniden etkinleştirin.
Not
KeeneticOS 2.13 sürümünden itibaren erişim listeleri oluşturma mantığı değiştirildi. Artık önceden kayıtlı istemciler temel alınarak oluşturulurlar ve erişim listesi bir ağ segmentine bağlanır, oysa önceki erişim listeleri belirli bir access point'e bağlıydı. Sonraki sürümlerde, bireysel listelerin yapılandırması web arayüzünden kayboldu, ancak daha önceden oluşturulmuş ve etkinleştirilmişlerse çalışmaya devam ederler. Eski web arayüzünde access point'ler üzerinde yapılandırılmış MAC adresi erişim listeleri, yeni arayüzde erişim listesi etkinleştirilene kadar geçerliliğini korur. Eski erişim listesini devre dışı bırakıp yenisini kullanmaya başlamak için, Kablosuz Erişim Kontrolü sayfasında erişim listesini etkinleştirmeniz yeterlidir. Bunun ardından eski listeler devre dışı bırakılacaktır.
Ancak 2,4/5 GHz access point üzerindeki bireysel erişim listesini kapatmanızı öneririz. Gelecekte, erişim listelerini yönetmek için yalnızca web arayüzünün 'Kablosuz Erişim Kontrolü' sayfası üzerinden olan ayarı kullanın.
Yönlendiricinin komut satırı arayüzünden (CLI), 2,4 GHz ağındaki erişim listesini devre dışı bırakmak için şu komutları çalıştırın:
interface WifiMaster0/AccessPoint0 mac access-list type none system configuration save
5 GHz ağındaki erişim listesini devre dışı bırakmak için:
interface WifiMaster1/AccessPoint0 mac access-list type none system configuration save