Comment configurer l'authentification MAC sur les produits TP-Link des séries CAP et AC

Pourquoi utiliser l'authentification MAC ? La nature ouverte des réseaux sans fil permet à tout terminal sans fil situé dans la zone de couverture des points d'accès (CAP) d'y accéder, ce qui représente une menace importante si des appareils non autorisés se connectent. Pour renforcer la sécurité et autoriser ou interdire l'accès au Wi-Fi à certains clients (identifiés par leur adresse MAC), il est possible de configurer l'authentification MAC à l'aide d'une liste blanche ou d'une liste noire. Ce document explique comment configurer l'authentification MAC sur les produits TP-Link CAP/AC, tels que l'AC500.

Étape 1. Ajouter l'adresse MAC à la liste des adresses MAC (dans ce cas, nous ajoutons l'adresse MAC du téléphone portable d'Albert à la liste).

Étape 2. Ajoutez l'entrée d'authentification MAC et activez la « Liste blanche » pour que l'authentification MAC soit effective.

Note:

1. Liste blanche : lorsque vous choisissez Liste blanche, les appareils dont l’adresse MAC figure dans le tableau des adresses MAC sont autorisés, mais tous les autres appareils sont refusés.
2. Liste noire : lorsque vous choisissez Liste noire, les appareils dont les adresses MAC figurent dans le tableau des adresses MAC sont refusés, tandis que tous les autres appareils sont autorisés.
3. Plage de VLAN effective : lorsque vous renseignez cette option avec des ID de VLAN spécifiques, veuillez vous assurer que les SSID correspondants sont également liés à ces VLAN ; si vous laissez l’option vide, cette authentification MAC ne s’appliquera qu’aux SSID qui ne sont liés à aucun VLAN.

Étape 3. Créez un SSID sans fil et associez-le au CAP.

Étape 4. Nous utilisons maintenant le téléphone portable d'Albert pour nous connecter au Wi-Fi « 88888 » et constatons que la connexion sans fil s'établit correctement. En revanche, si nous utilisons d'autres appareils dont l'adresse MAC ne figure pas sur la liste blanche, la connexion sans fil sera refusée.