การเพิ่ม MAC Access Control List ในอุปกรณ์ UBiQUiTi ให้มากกว่า 4 ตัว

สวัสดีครับ


หัวข้อนี้จะเป็นการเพิ่ม MAC Access Control List ในอุปกรณ์ UBiQUiTi ซึ่งจะใช้ได้ทั้ง PicoStation2, PicoStation5, NanoStation2, NanoStation5 และ Product อื่นๆของ UBiQUiTi  ที่ใช้ Firmware AirOS ครับ



โดยปกติถ้าเรา Add หมายเลข MAC Address ผ่าน WEB GUI จะ Add ได้แค่ 4 รายการ ซึ่งในบางครั้งเราต้องการ Add ให้มากกว่านี้ และเพิ่มได้ถึง 16 MAC Address  จุดประสงค์ในการใช้ อาจจะเป็นการ Block ไม่ให้ MAC Address นี้เชื่อมต่อกับ อุปกรณ์ UBiQUiTi ได้ หรือ ยอมให้เชื่อมต่อได้เฉพาะ MAC Address นี้ หรือใช้ร่วมกับ Mode WDS

หลักการคือแก้ไข file ที่เก็บค่า Config ของอุปกรณ์ และ Upload File กลับเข้าไปในตัวอุปกรณ์


*การ Block MAC Address เป็น Security ที่ต่ำสุด ควรจะใช้ร่วมกับการ Encryption สัญญาณ Wireles เช่น WEP, WPA หรือ WPA2 ด้วยครับ และจะใช้ได้เฉพาะใน Mode AP/AP WDS เท่านั้น*


ขั้นตอนตามนี้เลยครับ

1. เชื่อมต่ออุปกรณ์ UBiQUiTi กับ Computer แล้ว Fix IP ที่อุปกรณ์ Computer
2. เปิด IE เข้า URL 192.168.1.20 (หรือที่ set ไว้) ใช้ User/Password: ubnt/ubtn

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_01.gif)

3. Function MAC Access Control List จะใช้ได้เฉพาะ Mode Access Point และ Access Point WDS เท่านั้น

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_02.gif)

4. จากตัวอย่างจะ Set อุปกรณ์ UBiQUiTi เพื่อยอมให้หมายเลข MAC Address ของเครื่องผมเท่านั้นที่ Connect ได้

วิธีการดูหมายเลข MAC Address ของเครื่อง PC ดูได้ตามนี้ครับ
- ที่ Start Menu เลือก Run

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_03.gif)

- Run Command Prompt โดยพิมพ์ cmd

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_04.gif)

- ที่หน้าจอ Command Prompt พิมพ์ ipconfig -all

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_05.gif)

- จะแสดงข้อมูลของ Ethernet adapter แต่ละตัวที่อยู่ในเครื่องครับ เราสนใจ Ethernet adapter ที่เป็น wireless

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_06.gif)

5. ที่หัวข้อ Wireless Security
Click เครื่องหมายถูก ที่ MAC ACL: Enabled
Policy: Allow ความหมายคือจะยอมให้ MAC Address ที่เพิ่มเข้าไปสามารถ Connect เข้ากับอุปกรณ์ UBiQUiTi ได้เท่านั้น
ผมได้ Add MAC Address เครื่องไปชุดแรกก่อน
จากนั้น Click [Change] และ [Apply]

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_07.gif)

6. เข้าที่ Menu System --> Configuration Management แล้ว Click ที่ [Download...]

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_08.gif)

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_09.gif)

7. ให้ Save File Config นี้ไว้ที่เครื่อง PC

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_10.gif)

8. เปิด File Config ด้วย WordPad (Click Mouse ขวา แล้วเลือก Open with เลือก WordPad) อย่าลืม Backup File นี้ไว้ก่อนนะครับ

9. หาข้อความ คล้ายๆแบบนี้

wireless.1.mac_acl.1.mac=XX:XX:XX:XX:XX:XX
wireless.1.mac_acl.1.status=enabled
wireless.1.mac_acl.10.mac=XX:XX:XX:XX:XX:XX
wireless.1.mac_acl.10.status=enabled
wireless.1.mac_acl.11.mac=XX:XX:XX:XX:XX:XX
wireless.1.mac_acl.11.status=enabled
wireless.1.mac_acl.12.mac=XX:XX:XX:XX:XX:XX
wireless.1.mac_acl.12.status=enabled

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_11.gif)

10. จากรูปข้างต้นจะเห็นว่าที่  wireless.1.mac_acl.1 มีค่า MAC Address และ Status เป็น Enabled เพราะได้ Add จาก Web GUI เอาไว้

11. ทีนี้ก็เพิ่มเองได้เลยครับ ด้วยการแก้ไข XX:XX:XX:XX:XX:XX เป็นค่า MAC Address และเปลี่ยน status=enabled และทำการ Save

12. กลับไปที่ Menu System --> Configuration Management แล้ว Click [Browse] เลือกไฟล์ที่แก้ไว้ แล้ว Click [Upload]

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_12.gif)

(https://www.sysnetcenter.com/board/images/wireless/mac_acl_13.gif)






เรียบร้อยครับ  ;D

---

ลูกค้าท่านใดที่ต้องการให้เรา Setup ให้เลย เพื่อพร้อมใช้งาน ก็เพียงแจ้งมาทาง mail หรือโทรศัพท์มาได้เลยครับ

อุปกรณ์ UBIQUITI NANOSTATION LOCOM2 ก็จำกัดได้แค่ 4 ตัว ใช่หรือเปล่าครับ
ถ้าต้องการเพิ่มมากกว่า 4  ก็ต้องทำแบบนี้ใช่หรือเปล่าครับ

ปักหมุดไว้ด้วยสิจะได้หาง่ายๆ

หัวข้อ ubi หมุดเยอะมากครับพี่  ;D ;D

แล้ววิธีนี้สามารถใช้เพิ่ม client wds ได้มั้ย เดิมให้มา 6

ถ้าเป็น AP-WDS กับ ST-WDS ผมใช้วิธี ไม่ใส่ MAC Address ของตัว Station ที่ WDS Peer ที่ตัว AP-WDS ครับ

แต่ถ้า AP-WDS กันทั้งคู่ ยังหาวิธีไม่เจอเลยครับพี่