How to configure ACL on Omada AP via Omada Controller

Knowledgebase

FAQ

2024-10-24

目標

本文檔概述了使用 Omada 控制器在 Omada AP 上設定 ACL 規則來限制無線用戶端存取的步驟。

為了確保網路安全並維護企業網路的服務品質，Omada AP 支援存取控制列表（ACL）。透過過濾無線封包，ACL 限制未經授權的無線使用者存取網路，並控制用戶節點的存取權限。這有助於管理流量並增加網路安全性。Omada AP 上的 ACL 功能主要有兩個使用案例：

1. 保護資源節點。透過隔離來自特定設備的封包，ACL 可以封鎖未經授權的使用者存取敏感資源。

2. 限制存取權限。ACL 可以限制特定無線使用者的權限。

本指南示範如何設定 ACL，以 Omada Controller 版本 5.14.20.9 為例。

步驟 1. 登入控制器並前往 站點設定 > 網路安全性 > ACL > EAP ACL。點擊 建立新規則 以新增新的 ACL 規則。

步驟 2. 輸入 ACL 的描述，預設勾選啟用，依據需要選擇拒絕或允許（本例使用拒絕）。選擇所需的協議，或選擇 選取全部 以包含所有協定。

步驟 3. 透過選擇相關類型來設定來源和 目的地。對於本範例，選擇 SSID 作為來源，選擇 IP 群組 作為目標。為 ACL 選擇所需的 SSID 和 IP 群組，然後點擊建立來完成規則。

每種類型的條目的建立方式都不同：

IP 群組、IP-Port 群組、IPv6 群組、IPv6-Port 群組：這些可以直接從 ACL 設定頁面建立，方法是選擇適當的類型並按一下建立。他的例子示範建立一個 IP 群組。

您也可以在以下位置查看或建立這些項目 站點檢視 > 設定檔 > 群組。

本指南提供了使用 Omada 控制器在 Omada AP 上設定 ACL 的逐步流程。

欲了解每個功能和設定的更多資訊，請前往檔案下載下載您產品的手冊。

Omada AP 的 ACL 是否適用於特定方向？

目前 Omada AP 的 ACL，只適用於 WLAN->LAN 和 WLAN->WLAN 的方向。