COMO SE BLOQUEIA ACESSO DE MAC's ESTRANHOS NA MINHA RB?

[netuai]

Gente, é o seguinte tem umas MAC's estranhas de não clientes entrando em minha rb, ainda não uso criptografia, pois minha rede cresceu muito e nao posso arrumar assim, de uma vez, dai arrumei apvirtual, e estou migrando aos poucos.
Lembro que no firmware da aprouter, tem a opção de permitir mac's listados, dai os outros macs não listados nao entram, tem a outra opção de bloquear as mac's listadas, e as outras macs navegam, so as listadas nao entram!
Queria fazer a mesma coisa com minhas RB's! Alguem pode me ajudar?
Quero fazer tipo uma black list nas minhas rbs!

[Pupa]

parceiro faiz o uso do acess list somente mac cadastrados nela poderao c conectar ah base

abraço

[AndrioPJ]

amigo... ja de imediato... vc poderia usar:
access list e/ou arp list

Gente, é o seguinte tem umas MAC's estranhas de não clientes entrando em minha rb, ainda não uso criptografia, pois minha rede cresceu muito e nao posso arrumar assim, de uma vez, dai arrumei apvirtual, e estou migrando aos poucos.
Lembro que no firmware da aprouter, tem a opção de permitir mac's listados, dai os outros macs não listados nao entram, tem a outra opção de bloquear as mac's listadas, e as outras macs navegam, so as listadas nao entram!
Queria fazer a mesma coisa com minhas RB's! Alguem pode me ajudar?
Quero fazer tipo uma black list nas minhas rbs!

[bacas]

acho que vc mesmo ja deu a resposta para sua pergunta.
habilitando mac filter no ap, ja faz oq vc quer.
qual o modelo do seu ap?

[netuai]

acho que vc mesmo ja deu a resposta para sua pergunta.
habilitando mac filter no ap, ja faz oq vc quer.
qual o modelo do seu ap?

Eu uso RB 433 com cartoes R52 350mw, o que eu quero é apenas bloquear alguns macs, so isto, o restante fica livre.

[netuai]

amigo... ja de imediato... vc poderia usar:
access list e/ou arp list

como fazer isto? Access List eou arp list?

[netuai]

parceiro faiz o uso do acess list somente mac cadastrados nela poderao c conectar ah base

abraço

Então amigo, eu quero o contrario do que você referil, eu quero bloquear alguns macs, e o restante sem cadastro podera navegar.

[katraka]

Então amigo, eu quero o contrario do que você referil, eu quero bloquear alguns macs, e o restante sem cadastro podera navegar.

Também estou pesquisando para fazer isso. Já adicionei todos os MAC que aparecem em registration no access list, já identifiquei todos que são clientes, agora quero bloquear somente os estranhos, que são poucos, e deixar liberado para qualquer outro MAC.
Fui em access list e desabilitei o MAC, ele caiu mas reconectou logo em seguida mesmo estando desabilitado na AL. Acho que tá faltando algum detalhe.
Alguém pode nos explicar como bloquear somente os estranhos?

[magnusrk8]

Pela access list é bem simples:
Wireless --> Access List --> Add: nesta janela coloque o MAC que você não queira que navegue, em interface coloque all e desmarque Authentication e Forwarding, pronto este MAC não loga mais na sua RB.

[magnusrk8]

Wireless --> Access List --> Add
MAC Address: coloque o mac a ser bloqueado
Interface: coloque all
Desmarque as opções Authentication e Forwarding.

Este MAC não navega mais.

[katraka]

Wireless --> Access List --> Add
MAC Address: coloque o mac a ser bloqueado
Interface: coloque all
Desmarque as opções Authentication e Forwarding.

Este MAC não navega mais.

MASSA, VALEU CARA!

Esse era o detalhe que faltava pra mim. Valeu mesmo, ajudou bastante!

[netuai]

Obrigado a todos tambem, pois eu prescizava muito, e agora esta dica valeu ouro.

[BraZuky]

Isso mesmo que o companheiro falou.

[agrinfo]

Wireless --> Access List --> Add
MAC Address: coloque o mac a ser bloqueado
Interface: coloque all
Desmarque as opções Authentication e Forwarding.

Este MAC não navega mais.

Fala Magnus!
Eu faço isso que você está falando, mas nos LOG`s da RB fica dando SENT DEAUTH no MAC bloqueado e fica consumindo processamento da RB.
Com 1 Cliente bloqueado não tem tanto problema, mas com 2 ou mais fica dando latência na RB.
Você já passou por isso?

Abraço e nos vemos no Treinamento da MD!

[magnusrk8]

Cara não tem escapatória, mas é pouca coisa o que consome de CPU.. puts tenho que mandar os cheques, hehehehhe.. tinha esquecio..

[JwCarvalho]

eu estou precisando do algo deste tipo só que preciso assim, uso senha wpa para requerer a conexão, mais quero tirar essa senha e deixar sem nenhuma senha para conectar, só que quero que so os macs cadastrados na minha rb se conectem, para evitar de sinal ruim ficar conectando, obrigado ! uso 3.30 RB 433

[AndrioPJ]

amigo
nao faça isso, nao retire a senha.
matenha ela e de preferencia que seja conhecida somente pela empresa.
isso ajuda a ter certeza que somente clientes estao conectando na sua rede.
ajudando a evitar intrusos.

eu estou precisando do algo deste tipo só que preciso assim, uso senha wpa para requerer a conexão, mais quero tirar essa senha e deixar sem nenhuma senha para conectar, só que quero que so os macs cadastrados na minha rb se conectem, para evitar de sinal ruim ficar conectando, obrigado ! uso 3.30 RB 433

[Crisner]

eu estou precisando do algo deste tipo só que preciso assim, uso senha wpa para requerer a conexão, mais quero tirar essa senha e deixar sem nenhuma senha para conectar, só que quero que so os macs cadastrados na minha rb se conectem, para evitar de sinal ruim ficar conectando, obrigado ! uso 3.30 RB 433

Você pode utilizar ARP List para amarra o IP e o MAC do cliente.

[AndrioPJ]

Você pode utilizar ARP List para amarra o IP e o MAC do cliente.

mas isso ai nao garante seguranca.
um tecnico de algum cliente seu, vai la e faz um serviço... aproveita e copia o ip e mac...
depois basta ele clonar e vuala, tera acesso a sua rede.
com mais um ferramenta, vuala, tera o ip e mac de todos os seus clientes.

uma das formas de barra isso é cortando logo na entrada, a conexao com a rede.
use criptografia wap, wap2... e de preferencia que a chave de criptografia seja conhecida somente pela empresa

[magnusrk8]

eu estou precisando do algo deste tipo só que preciso assim, uso senha wpa para requerer a conexão, mais quero tirar essa senha e deixar sem nenhuma senha para conectar, só que quero que so os macs cadastrados na minha rb se conectem, para evitar de sinal ruim ficar conectando, obrigado ! uso 3.30 RB 433

Bom amigo pelo que entendi você esta usando o Access List, certo?? a opção Default Autheticate esta desmarcada? desta forma só os mac's cadastrados na access list conectam. Você não precisa retirar o WPA continua com esta criptografia, só que tem uma opção no access list quando você esta cadastrando cliente Sinal Strength Range que você pode setar o minimo da qualidade do sinal que o cliente pode conectar, assim você evita que clientes com sinal ruim conectem.