全局黑白名单基于终端设备的MAC地址实现无线网络的用户接入控制;通过配置全局黑白名单,设备可禁止或允许特定终端设备连接Wi-Fi上网。全局黑白名单的生效范围为网关管理的所有Wi-Fi网络。
全局黑白名单支持“黑名单”和“白名单”两种配置方式,可根据实际需求选择生效模式:
l 黑名单模式:黑名单中的MAC地址对应的终端将被禁止接入Wi-Fi上网,未加入黑名单的终端不受限制。
l 白名单模式:只有白名单中的MAC地址对应的终端能够接入Wi-Fi上网,未加入白名单的终端无法连接Wi-Fi。白名单列表为空时,白名单不会生效,所有终端均可接入Wi-Fi。
说明
● 若希望黑名单或白名单仅对特定Wi-Fi生效,可配置基于SSID的黑白名单。
● 终端请求接入Wi-Fi时,系统会先查找匹配黑名单,若终端MAC地址包含在全局黑名单或对应SSID黑名单中,则拒绝终端接入;若MAC地址不在黑名单中,则继续查找全局白名单和对应SSID白名单,若未配置全局白名单和对应SSID白名单,或MAC地址包含在白名单中,则允许终端接入;若白名单不为空且白名单中无对应MAC地址,则拒绝终端接入。
【操作步骤】
(1) 选择[网络]>>[无线]>>[黑白名单]>>[全局黑白名单]菜单项。
(2) 设置全局黑白名单的生效模式,默认为黑名单模式。
注意
切换模式后,原先已配置的黑/白名单数据将被全部删除。
(3) 在全局黑/白名单中添加终端MAC地址。系统支持手动录入MAC地址,或通过模板文件批量导入。
l 手动录入MAC地址:
a 点击<新增>。
b 黑名单模式下,输入禁止连接Wi-Fi的终端设备的MAC地址和备注信息;
白名单模式下,输入允许连接Wi-Fi的终端设备的MAC地址和备注信息。
说明
点击<新增>,可同时添加多个MAC地址。
c 点击<确认>,保存配置。
l 批量导入MAC地址:
a 点击<批量导入>。
b 在弹出的对话框中点击<下载模板>,下载批量导入模板。
c 参照模板文件中的示例,在模板文件中填入黑/白名单MAC地址。文件名格式必须为:wlan-bw-{yyyyMMddHHmmssSSS}.csv。
d 回到设备的批量导入页面,上传文件,点击<开始导入>。
e 等待导入完成,页面将显示导入结果。若MAC地址导入失败,将显示失败原因。
f 点击<完成>。
【后续处理】
l 点击操作列的“删除”,可将MAC地址从黑/白名单中删除。如需批量删除黑/白名单MAC地址,可勾选多条记录然后点击<删除>按钮。
l 点击操作列的“编辑”,可修改黑/白名单MAC地址的描述信息。
l 点击<刷新>,可获取最新的黑/白名单配置。
【应用场景】
基于SSID(即Wi-Fi名称)的黑白名单允许管理员针对不同Wi-Fi网络进行独立的接入控制,每个Wi-Fi可以配置独立的黑/白名单。通过配置基于SSID的黑白名单,设备可禁止或允许特定MAC地址对应的终端设备接入指定Wi-Fi。
基于SSID的黑白名单支持“黑名单”和“白名单”两种配置方式,可根据实际需求选择各SSID下的生效模式:
l 黑名单模式:指定SSID下,黑名单中的MAC地址对应的终端将被禁止接入Wi-Fi上网,未加入黑名单的终端不受限制。
l 白名单模式:指定SSID下,只有白名单中的MAC地址对应的终端能够接入Wi-Fi上网,未加入白名单的终端无法连接Wi-Fi。白名单列表为空时,白名单不会生效,所有终端均可接入Wi-Fi。
说明
● 若希望黑名单或白名单对所有Wi-Fi生效,可配置全局黑白名单。
● 不同SSID可配置不同的生效模式,例如SSID1通过黑名单实现接入控制,禁止SSID1黑名单列表中的用户接入SSID1,而SSID2通过白名单进行接入控制,只允许SSID2白名单列表中的用户接入SSID2。
● 终端请求接入无线Wi-Fi时,系统会先查找匹配黑名单,若终端MAC地址包含在全局黑名单或对应SSID黑名单中,则拒绝终端接入;若MAC地址不在黑名单中,则继续查找全局白名单和对应SSID白名单。若未配置全局白名单和对应SSID白名单,或MAC地址包含在白名单中,则允许终端接入;若白名单不为空且白名单中无对应MAC地址,则拒绝终端接入。
【操作步骤】
(1) 选择[网络]>>[无线]>>[黑白名单]>>[基于SSID黑白名单]菜单项。
(2) 在左侧列表中点击需要配置黑/白名单的Wi-Fi名称,进入相应Wi-Fi的配置页面。
(3) 设置基于SSID的黑白名单的生效模式。
注意
切换模式后,原先已配置的黑/白名单数据将被全部删除。
(4) 在SSID黑/白名单中添加终端MAC地址。支持手动录入MAC地址,或通过模板文件批量导入。
○ 手动录入MAC地址:点击<新增>,输入终端MAC地址,点击<确认>。
○ 批量导入MAC地址:点击<批量导入>,下载批量导入模板。填写完成后上传文件,点击<开始导入>。
说明
文件名格式必须为:wlan-bw-{yyyyMMddHHmmssSSS}.csv。
等待导入完成,页面将显示导入结果。
【后续处理】
l 点击操作列的“删除”,可将MAC地址从黑/白名单中删除。如需批量删除黑/白名单MAC地址,可勾选多条记录然后点击<删除>按钮。
l 点击操作列的“编辑”,可修改黑/白名单MAC地址的描述信息。
l 点击<刷新>,可获取最新的黑/白名单配置。