Ndiyo, inawezekana kuchuja kwa vifaa vya anwani vya MAC vinavyojaribu kuunganisha kwenye kituo cha ufikiaji cha wireless (AP) katika MikroTik. Utendaji huu ni muhimu kwa kuongeza usalama wa mtandao usiotumia waya, kuruhusu vifaa maalum pekee kufikia AP.
Tunaeleza jinsi ya kusanidi uchujaji wa anwani ya MAC kwenye kifaa cha MikroTik kwa kutumia kiolesura cha picha cha mtumiaji (WinBox) na mstari wa amri:
Kutumia WinBox (Kiolesura cha Mchoro cha Mtumiaji)
- Unganisha kwenye kifaa chako cha MikroTik:
- Fungua WinBox na uunganishe kwenye kipanga njia chako cha MikroTik.
- Nenda kwenye Mipangilio Isiyo na Waya:
- Nenda kwenye sehemu "Isiyo na waya" na uchague kichupo "Violesura". Bofya mara mbili kiolesura kisichotumia waya unachotaka kusanidi.
- Sanidi Uchujaji wa MAC:
- Katika dirisha la mipangilio ya kiolesura, nenda kwenye kichupo "Orodha ya Ufikiaji".
- Bonyeza kitufe "+" ili kuongeza ingizo jipya.
- Katika dirisha jipya la ingizo, chapa anwani ya MAC unayotaka kuruhusu au kukataa kwenye uwanja "Anwani ya MAC".
- Chagua "Kubali" o “Kataa” kulingana na ikiwa unataka kuruhusu au kuzuia anwani maalum ya MAC.
- Bonyeza "SAWA" Ili kuhifadhi mipangilio.
Kutumia Kituo (Mstari wa Amri)
- Fikia Kituo:
- Unaweza kutumia terminal moja kwa moja kwenye WinBox au unganisha kupitia SSH.
- Sanidi Uchujaji wa MAC:
- Unaweza kuongeza ingizo kwenye orodha ya ufikiaji kwa amri zifuatazo:
/interface wireless access-list add mac-address=XX:XX:XX:XX:XX:XX interface=nombre_de_tu_interface wireless-protocol=802.11 authentication=yes forwarding=yes
- Cambia
XX:XX:XX:XX:XX:XX
na anwani ya MAC unayotaka kuchuja. - Sanidi
authentication
yforwarding
ayes
kuruhusu auno
kukataa ufikiaji.
- Unaweza kuongeza ingizo kwenye orodha ya ufikiaji kwa amri zifuatazo:
Mazingatio ya ziada
- Sera ya Kuchuja: Hakikisha sera ya uchujaji inalingana na mahitaji yako ya usalama. Kuchuja na MAC kunaweza kuwa na manufaa, lakini sio ujinga, kwani anwani za MAC zinaweza kuharibiwa.
- Matengenezo: Orodha ya anwani za MAC zinazoruhusiwa au zilizozuiwa inaweza kuhitaji matengenezo ya mara kwa mara ili kuongeza au kuondoa vifaa mahitaji yako yanapobadilika.
Uchujaji wa anwani za MAC katika MikroTik ni zana muhimu ya kudhibiti ufikiaji wa mtandao wako usiotumia waya, lakini lazima kitumike kama sehemu ya mkakati mpana wa usalama ili kuwa na ufanisi.
Hakuna lebo za chapisho hili.