User manual - 無線LANアクセスポイント簡易初期設定ガイドGUI-CLI設定比較版(AP6521)Ver1.1(2013年8月29日)
82
82
2.2.
2.2.
無線
無線
LAN
LAN
設定
設定
(Association ACL)
(Association ACL)
(
(
CLI
CLI
)
)
① [Configuration] ⇒ [Wireless] ⇒ [Wireless LANs]を選択します。
② 設定するWLANプロファイルを選択し、「Edit」ボタンをクリックします。
③ [Firewall]を選択し、”Association ACL”で「Create」ボタンをクリックします。
④ “Association ACL名”を設定します。(※ 名前は、分かりやすい任意の名前でOKです。)
⑤ MACアドレス、または、MACアドレスの範囲を設定し、接続を許可する場合は”Allow”、拒否する場合は“Deny”を設定します。
個別MACアドレスの場合、“Starting MAC Address”と“Ending MAC Address”に同じ値(MACアドレス)を入力します。
ベンダーコードで設定する場合、“XX-XX-XX-00-00-00”から“XX-XX-XX-FF-FF-FF”という形で設定します。
⑥ 最後に、“Precedence”値を“1000”にし、“00-00-00-00-00-00”から“FF-FF-FF-FF-FF-FF”の範囲指定で、接続を拒否する場合は“Deny”、許
可する場合は“Allow”を登録し、「OK」ボタンをクリックします。
⑦ 設定を確認後、「Exit」ボタンをクリックします。
⑧ 作成した“Association ACL”が反映されていることを確認して、”OK”をクリックします。
ap6521-XXXXXX#
ap6521-XXXXXX#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
ap6521-XXXXXX(config)#association-acl-policy unidux
ap6521-XXXXXX(config-assoc-acl-unidux)#deny 00-00-00-00-00-00 FF-FF-FF-FF-FF-FF precedence 1000
ap6521-XXXXXX(config-assoc-acl-unidux)#permit 00-15-70-00-00-00 00-15-70-FF-FF-FF precedence 1
ap6521-XXXXXX(config-assoc-acl-unidux)#permit 00-23-68-11-22-33 00-23-68-11-22-33 precedence 2
ap6521-XXXXXX(config-assoc-acl-unidux)#exit
ap6521-XXXXXX(config)#wlan 101
ap6521-XXXXXX(config-wlan-101)#use association-acl-policy unidux
ap6521-XXXXXX(config-device-5C-0E-8B-XX-XX-XX-if-ge1)#commit write memory
[OK]
=>
=>
特権モード
特権モード
=>
=>
追加する
追加する
WLAN
WLAN
プロファイルを設定
プロファイルを設定
(例では、
(例では、
“
“
101
101
”
”
に設定)
に設定)
=>
=>
“
“
unidux
unidux
”
”
という
という
ACL
ACL
ポリシーを作成
ポリシーを作成
=>
=>
“
“
unidux
unidux
”
”
という
という
ACL
ACL
ポリシーを
ポリシーを
WLAN
WLAN
“
“
101
101
”
”
に割当。
に割当。
=>
=>
ACL
ACL
ポリシーを終了
ポリシーを終了
=>
=>
Save (
Save (
設定保存)
設定保存)
=> 上記で、許可する場合、“permit”で設定し、拒否する場合、“deny”で設定します。