A continuacion, veremos los pasos necesarios para poder configurar una red wireless con seguridad de tipo WPA2 personal y fitrado MAC. Probablemente, estamos acostrumbrados a este tipo de configuraciones con controladoras AireOS. Ahora, tendremos a opotunidad de aplicar esta configuración a un AP modelo 9115 con la versión de software EWC.
Esta sección, se asume que la persona que aplique esta configuración, sabe cuales son los pasos necesarios para propagar una red wireless, incluyendo la creacion de los WLAN Profiles, Policy Profile, y Tags.
El primer paso será crear nuesta red Wireless, en este ejemplo estamos creando un red llamada CWNE-MAC.
En la pestaña de seguridad, utiizaremos como security mode WPA + WPA2 y habilitaremos la opción MAC Fitering.
En la seccion Auth Key Mgmt seleccionaremos PSK y escribiremos el passprhase para nuestra red y daremos click en Apply to Device.
En el segundo paso, vamos a crear una lista de autorización, para logarlo iremos al siguiente path: Configuration-->AAA-->AAA Method List --> Authorization.
Ahora elegiremos los siguientes parametros:
- Nombre de nuestra Method List.
- En type, seleccionaremos network.
- En Group Type, aplicaremos la opción local.
Tercer paso, es necesario crear una Attribute List para poder aplicarla a nuestro SSID. El camnio para crearla es el siguiente: Configuration-->AAA-->AAA Advanced --> Attibute List Name.
Para crear nuestra lista de atributos daremos click en el boton Add y aplicaremos estos parametros:
- Escribiremos un nombre para nuestra lista, como se ha mostrado en el ejmplo, lo ideal es seguir con el mismo nombre para tener consistencia en las configuraciones.
- Después, daremos click en el botón Add.
- Seleccionaremos SSID en el apartado Attribute List.
- Seleccionaremos nuestro SSID que creamos al inicio de este ejemplo.
- Click en el botón Save y Apply to Device.
Cuarto paso, será necesario agregar la MAC Address de nuestro cliente inalámbrico. Para completar esta paso necesitamos ir al siguiente path: Configuration-->AAA-->AAA Advanced --> Device Authentication.
Ahora, aplicaremos los siguientes parametros:
- Agregar la direccion MAC en formato xxxxxxxxxxxx
- Seleccionar nuestra lista de atributos creada en el tercer paso.
- En WLAN Profile, elegiremos el nombre de nuestro SSID.
- Apply to Device.
Por último, vamos a regrear al menu de Configuration --> WLAN y seleccionaremos nuestro SSID e iremos a la pestaña de seguridad. Buscaremos el campo llamado Authorization List, y vamos a seleccionar nuestra lista de autorización creada en el paso 2.
Con estas configuraciones cubriremos los puntos básicos y fundamentales para la creación de una red wireless con autenticacion WPA2 Personal + MAC Filltering.