MACアドレスフィルタリングについて

[Atsuya-Yamaguchi]

C9105AXI-QのMACのアドレスフィルタリングの設定をしたいのですが、

1.PC１のMACのアドレスのみAPに接続するようにしたい

2.APのCentral SwitchingではなくLocal Switchingで実施したい

3.接続先のWEBサーバはPCのIPとWEBサーバIPでACLを設定しWEBサーバ以外は接続できない要にしたい。

上記の設定をするにあたって、まずこれは可能でしょうか？

また、可能であるならマニュアルはありますでしょうか？

ご教示いただけますようお願い申し上げます。

[MyHomeNWLab · Accepted solution]

一連の関連トピックをメモしておきます。

【関連トピック】
解決済み: 作成したプロファイル名のSSIDに接続できません - Cisco Community
https://community.cisco.com/t5/-/-/td-p/5211792

解決済み: 設定したACLのpermitが有効にならない - Cisco Community
https://community.cisco.com/t5/-/-/td-p/5212925

ACLなどは一連のやり取りの中にあるので、MAC Address Filteringに言及します。

手元のC9800-CLのFlexConnect Local Switching構成にて
MAC Address Filtering (Local認証)を試してましたが
下記のCommunityの手順が整理されていて分かりやすかったです。

C9800 Wireless Controller Local Mac-filterを適用する手順 - Cisco Community
https://community.cisco.com/t5/-/-/ta-p/4871439

MACアドレスの表記は、
ドット区切りの ****.****.**** で登録してると下記のエラーが出ました。(Local認証にも関わらず、AAA Server Downの表記になりました。)

【エラー例 (Troubleshooting > Syslog)】
%SESSION_MGR-5-FAIL: Chassis 1 R0/0: wncd: Authorization failed or unapplied for client (****.****.****) on Interface capwap_90000008 AuditSessionID 0000000000000023BBCEBF79. Failure reason: Authc fail. Authc failure reason: AAA Server Down.

ドット無しの ************ の表記では特にエラーがなく接続できました。
NoneでもWPA3 SAEでも接続できるのを試しました。

[Atsuya-Yamaguchi]

ご返答者様へ

手順のご案内ありがとうございます。

現在この手順沿って設定を進めていますが、１点わからない箇所があり、ご教示いただけませんでしょうか？

上記の設定を入れたところ、MACアドレスを登録したPCのみ対象のSSIDに接続できず、

MAC FilterringでDenyにしている要に見えます。

つきましては、MACアドレスを登録したPCのみ接続可能なWhite Listを設定、登録する方法はありませんでしょうか？

C9800 Wireless Controller Local Mac-filterを適用する手順 - Cisco Community
https://community.cisco.com/t5/-/-/ta-p/4871439

[Atsuya-Yamaguchi]

もう一度整理して設定したら有効になりました。ありがとうございました。