በ MAC ላይ የተመሠረተ ማረጋገጫ
የማዋቀር መመሪያ

አልቋልview

በ MAC ላይ የተመሰረተ ማረጋገጫ የተጠቃሚዎችን በ MAC አድራሻቸው መሰረት ኔትወርኮችን የመጠቀም መብትን የሚቆጣጠር የማረጋገጫ ዘዴ ነው። በማክ ላይ የተመሰረተ ማረጋገጫ በነቃ፣ ተቆጣጣሪው ደንበኛው ሲደርስ ለማረጋገጥ የገመድ አልባ ደንበኞችን MAC አድራሻ እንደ ተጠቃሚ ስማቸው እና የይለፍ ቃሎቻቸው ይወስዳል።
የኢንተርኔት አገልግሎት ለመጀመሪያ ጊዜ ጠይቋል። ማረጋገጫውን በተሳካ ሁኔታ ካለፉ በኋላ ደንበኞች በ MAC ላይ የተመሰረተ ማረጋገጫ የተዋቀሩ ሽቦ አልባ አውታረ መረቦችን ማግኘት ይችላሉ።

በማክ ላይ የተመሰረተ የማረጋገጫ ዘዴ በSSID ላይ በመመስረት ተፈጻሚ ይሆናል። የማክ አድራሻው በማረጋገጫ ሂደት ውስጥ እንደ የተጠቃሚ ስም እና የይለፍ ቃል ጥቅም ላይ ይውላል። የመሳሪያው MAC አድራሻ በ RADIUS አገልጋይ ዳታቤዝ ውስጥ ሲከማች እና ተዛማጅ ውቅሮች በመቆጣጠሪያው ላይ ሲጠናቀቁ መሳሪያው የተጠቃሚ ስም እና የይለፍ ቃል ማስገባት ሳያስፈልገው በይነመረብን ማግኘት ይችላል። ይህ በእንዲህ እንዳለ፣ የማክ አድራሻቸው በመረጃ ቋቱ ውስጥ የሌሉ መሳሪያዎች ውድቅ ይደረጋሉ። በሂደቱ ወቅት ተጠቃሚው የተጠቃሚውን ስም ወይም የይለፍ ቃል እራስዎ ማስገባት አያስፈልገውም, እና ሽቦ አልባ መሳሪያዎች ምንም ደንበኛ መጫን አያስፈልጋቸውም.
ሶፍትዌር.

Example ለ Mac-based ማረጋገጫ

የአውታረ መረብ መስፈርቶች
የአውታረ መረብ አስተዳዳሪው የበይነመረቡን የማግኘት መብት ለገመድ አልባ መሳሪያዎች ስብስብ መስጠት ይፈልጋል።
እነዚህ መሳሪያዎች ወደ በይነመረብ ከመድረስዎ በፊት መረጋገጥ አለባቸው። ለምቾት ሲባል የማረጋገጫ ሂደቱ በራስ ሰር እንዲሰራ ያስፈልጋል፣ እና በመሳሪያው ላይ ምንም ተጨማሪ የደንበኛ ሶፍትዌር አያስፈልግም። መስፈርቱን ለማሟላት በ MAC ላይ የተመሰረተ ማረጋገጥ ይመከራል።

ማዋቀር
በማክ ላይ የተመሰረተ ማረጋገጫ መሳሪያዎቹን በማክ አድራሻቸው ያረጋግጣል። የመሳሪያዎቹን MAC አድራሻ አስቀድመው ያረጋግጡ። FreeRADIUS ከኦማዳ SDN መቆጣጠሪያ ጋር በማክ ላይ የተመሰረተ ማረጋገጫ ውቅር ላይ ለማሳየት ያገለግላል። ሂደቱ ከዚህ በታች እንደሚታየው ሶስት ደረጃዎችን ያካትታል.

1. የ RADIUS አገልጋይ ይገንቡ።
2. ሽቦ አልባ አውታር (SSID) እና RADIUS ፕሮ ይፍጠሩfile በመቆጣጠሪያው ላይ.
3.  በማክ ላይ የተመሰረተ ማረጋገጫን በመቆጣጠሪያው ላይ ያዋቅሩ።

የኦማዳ ሶፍትዌር መቆጣጠሪያን እንደ የቀድሞ ውሰድample, የአውታረ መረብ ቶፖሎጂ ከዚህ በታች ይታያል.

1. FreeRADIUS.net ያውርዱ እና ለመጫን ጠንቋዩን ይከተሉ።
2. አዶውን በቀኝ ጠቅ ያድርጉ የሚከተለውን ገጽ ለመጫን. RADIUS አገልጋዩን ለመጀመር ጀምር FreeRADIUS.net አገልግሎትን ይምረጡ።
   
3. አዶውን በቀኝ ጠቅ ያድርጉ እና የራዲየስ ደንበኞችን አርትዕን ይምረጡ። conf ለ RADIUS ደንበኛ ግቤት ለመጨመር።
   አንድ የደንበኛ ክፍል ማለት RADIUS ደንበኛ ማለት ነው። ከደንበኛ ክፍል አንዱን መምረጥ እና የሚከተሉትን ባህሪያት ማርትዕ ወይም አዲስ የደንበኛ ክፍል ማከል ትችላለህ።
   የቅርጸት ስህተትን ለማስወገድ, ውቅሩን ለማረም የኮድ አርታዒን መጠቀም ይመከራል file.
   ማስታወሻ ደብተር++ በዚህ መመሪያ ውስጥ ለማሳየት ያገለግላል። ባህሪያቱን ያርትዑ ወይም ያክሉ እና ያስቀምጡ file.
   

   የመጀመሪያው መስመር	ብዙውን ጊዜ NAS (Network Access Server) የሆነውን RADIUS ደንበኛን በ “ደንበኛ [አስተናጋጅ ስም | አይፒ አድራሻ)" እዚህ የኢኤፒዎችን አይፒ አድራሻ ማስገባት አለብዎት። FreeRADIUS የአይፒ አድራሻዎችን በ "IP/mask" ቅርጸት ማስገባትን እንደሚደግፍ ልብ ይበሉ, ነገር ግን ሌሎች የ RADIUS አገልጋዮች ላይረዱት ይችላሉ. ሌሎች RADIUS አገልጋዮችን ሲጠቀሙ መጀመሪያ የሚደገፈውን ቅርጸት ያረጋግጡ።
   ምስጢር	በ RADIUS አገልጋይ እና በመቆጣጠሪያው መካከል የተጋራውን ቁልፍ ያስገቡ። የ RADIUS አገልጋይ እና ተቆጣጣሪው የይለፍ ቃሎችን ለማመስጠር እና ምላሾችን ለመለዋወጥ የቁልፍ ገመዱን ይጠቀማሉ።
   አጭር ስም	(አማራጭ) የደንበኛውን ክፍል ለመለየት አጭር ስም ያስገቡ።

4.  አዶውን በቀኝ ጠቅ ያድርጉ እና በመረጃ ቋቱ ውስጥ የመሳሪያዎቹን MAC አድራሻ ለመጨመር ተጠቃሚዎችን አርትዕን ይምረጡ።
   
5. የመሳሪያዎቹን MAC አድራሻዎች እንደ የተጠቃሚ ስም እና የይለፍ ቃል ወደ ዳታቤዝ ያክሉ። የ MAC አድራሻ ቅርጸት ያለ ምንም ሥርዓተ-ነጥብ እና ቦታ 12 ሄክሳዴሲማል አሃዞች በትንሽ ፊደል መሆን እንዳለበት ልብ ይበሉ።
   
6. ጠቅ ያድርጉ አዲስ የተስተካከለው ኮድ ተግባራዊ እንዲሆን FreeRaDIUS.netን እንደገና ለማስጀመር FreeRaDIUS.net አገልግሎትን እንደገና ያስጀምሩ።

1. የገመድ አልባ አውታረ መረብ ለመፍጠር ወደ ቅንብሮች > ገመድ አልባ አውታረ መረቦች ይሂዱ።
2.  የሚከተለውን ገጽ ለመጫን + አዲስ ሽቦ አልባ አውታረ መረብ ፍጠር የሚለውን ጠቅ ያድርጉ። የገመድ አልባ አውታረመረብ መሰረታዊ መለኪያዎችን ያዋቅሩ እና ምንም እንደ የደህንነት ስትራቴጂ ይምረጡ።
   

   የአውታረ መረብ ስም (SSID)	ሽቦ አልባውን አውታረመረብ ለመለየት የአውታረ መረብ ስም (SSID) ያስገቡ። በማክ ላይ የተመሰረተ ማረጋገጫ በSSIDs ላይ በመመስረት ተፈጻሚ ይሆናል።
   ባንድ	ለገመድ አልባ አውታረመረብ 2.4 GHz እና/ወይም 5 GHz ራዲዮ ባንድን አንቃ።
   የእንግዳ አውታረ መረብ	በእንግዳ አውታረ መረብ የነቃ፣ ከSSID ጋር የሚገናኙ ሁሉም ደንበኞች ወደ ማንኛውም የግል IP ሳብኔት እንዳይደርሱ ታግደዋል።
   ደህንነት	ለሽቦ አልባ አውታር የደህንነት ስትራቴጂን ይምረጡ። SSID ን ለማክ-ተኮር ማረጋገጫ ለመጠቀም ሲፈልጉ ምንም እንደ ሴኩሪቲ ስትራተጂ ይምረጡ፣ ያለበለዚያ፣ አንድ ደንበኛ በይነመረብን ከመግባቱ በፊት ሁለቱንም MAC ላይ የተመሰረተ ማረጋገጫ እና የመረጡትን የደህንነት ስትራቴጂ ማለፍ አለበት።

3. ወደ ቅንብሮች> ማረጋገጫ> RADIUS Pro ይሂዱfileRADIUS ፕሮ ለመፍጠርfile.
4.  ጠቅ ያድርጉ + አዲስ RADIUS Pro ፍጠርfile የሚከተለውን ገጽ ለመጫን. የሚከተሉትን መለኪያዎች ያዋቅሩ.
   

   ስም	RADIUS Proን ለመለየት ስም ያስገቡfile.
   የማረጋገጫ አገልጋይ አይፒ	የማረጋገጫ አገልጋዩን የአይፒ አድራሻ ያስገቡ። እዚህ freeRADIUS.net የጫንክበትን ኮምፒውተር የአይ ፒ አድራሻ አስገባ።
   የማረጋገጫ ወደብ	ለማረጋገጫ ጥያቄዎች የ UDP መድረሻ ወደብ በማረጋገጫ አገልጋይ ላይ ያስገቡ። Port 1812 የ RADIUS አገልጋይ ማረጋገጫ ነባሪ ወደብ ነው፣ ስለዚህ በአብዛኛዎቹ ሁኔታዎች ሊያቆዩት ይችላሉ።
   የማረጋገጫ የይለፍ ቃል	በኦማዳ መሳሪያዎች እና በ RADIUS የማረጋገጫ አገልጋይ መካከል ያለውን ግንኙነት ለማረጋገጥ የሚጠቅመውን የይለፍ ቃል ያስገቡ። እዚህ ምስጢሩን ያስገቡ ፣ ማለትም በነፃ ራዲየስ ውስጥ ያዘጋጁት የተጋራ ቁልፍ።

   

1.  ባህሪውን ለማንቃት ወደ ቅንጅቶች> ማረጋገጫ> ማክ-ተኮር ማረጋገጫ ይሂዱ።
   
2. የሚከተሉትን መለኪያዎች ያዋቅሩ.
   

   SSID	ለማክ-ተኮር ማረጋገጫ አንድ ወይም ተጨማሪ SSIDs ምረጥ።
   RADIUS Profile	RADIUS pro ን ይምረጡfile ከተቆልቋይ ዝርዝሩ ውስጥ ፈጥረዋል. የ RADIUS ፕሮfile በ MAC ላይ የተመሰረተ የማረጋገጫ ጊዜ እንደ የማረጋገጫ አገልጋይ ሆኖ የሚሰራውን የ RADIUS አገልጋይ መረጃ ይመዘግባል።
   በማክ ላይ የተመሰረተ የማረጋገጫ ውድቀት	የገመድ አልባው አውታረመረብ በሁለቱም በ MAC ላይ የተመሰረተ ማረጋገጫ እና ፖርታል ማረጋገጫ ከተዋቀረ ይህንን ባህሪ ሲያነቁ የገመድ አልባ ደንበኛ አንድ ማረጋገጫ ብቻ ማለፍ አለበት። ደንበኛው በመጀመሪያ በ MAC ላይ የተመሰረተ ማረጋገጥን ይሞክራል እና በ MAC ላይ የተመሰረተ ማረጋገጥ ካልተሳካ ፖርታል ማረጋገጥን እንዲሞክር ተፈቅዶለታል። ይህንን ባህሪ እንደ ነባሪ ሲያሰናክሉት ገመድ አልባ ደንበኛ ሁለቱንም በ MAC ላይ የተመሰረተ ማረጋገጫን እና የበይነመረብ መዳረሻን የፖርታል ማረጋገጫ ማለፍ አለበት እና ይከለክላል። ከሁለቱ አንዱን ካልተሳካ ማረጋገጫዎች.
   የማክ አድራሻ ቅርጸት	ተቆጣጣሪው ለማረጋገጫ የሚጠቀምበትን የደንበኞችን የማክ አድራሻ ቅርጸት ይምረጡ። ከዚያ መቆጣጠሪያው በተጠቀሰው ቅርጸት የ MAC አድራሻዎችን ይለውጣል, እና በ RADIUS አገልጋይ ላይ ለደንበኞች የተጠቃሚ ስም ሆነው ያገለግላሉ. እዚህ freeRADIUS.net ውስጥ፣ የ MAC አድራሻዎች በ aabbccddeeff ቅርጸት ይቀመጣሉ (12 ሄክሳዴሲማል አሃዞች በትንሽ ሆሄያት ያለ ሥርዓተ-ነጥብ ወይም ቦታ)።
   ባዶ የይለፍ ቃል	ለ MAC ላይ የተመሠረተ ማረጋገጫ ባዶ የይለፍ ቃል ለመፍቀድ ጠቅ ያድርጉ። ይህ አማራጭ ከተሰናከለ, የይለፍ ቃሉ ከተጠቃሚ ስም ጋር ተመሳሳይ ይሆናል.

የውቅረት ማረጋገጫ

ሁሉም ውቅሮች ከተጠናቀቁ በኋላ፣ በ MAC ላይ የተመሰረተ ማረጋገጫ እንደሚሰራ ለመፈተሽ ከዚህ በታች ያሉትን ደረጃዎች መከተል ይችላሉ።

1. ፈልግ የ MAC አድራሻው ወደ RADIUS አገልጋይ ዳታቤዝ ውስጥ በተጨመረው መሳሪያ ላይ ያለው ገመድ አልባ አውታር።
2. በ MAC ላይ የተመሰረተ ማረጋገጫ ተግባራዊ እንዲሆን የመረጡትን SSID ይምረጡ።
3.  መሣሪያው ከ SSID ጋር ከተገናኘ እና የበይነመረብ መዳረሻ ካለው, መሳሪያው ማረጋገጫውን አልፏል ማለት ነው.
   ወደ ሂድ ደንበኞች እና ያረጋግጡ, መሳሪያው በተገናኘ ሁኔታ ውስጥ ባለው የደንበኛ ዝርዝር ውስጥ ከሆነ, መሳሪያው ማረጋገጫውን አልፏል ማለት ነው.

Omada SDN መቆጣጠሪያ 4.1.5 ወይም ከዚያ በላይ
19110012900 REV1.0.0
© 2021 ቲፒ-አገናኝ
የካቲት 2021

ሰነዶች / መርጃዎች

tp-link MAC ላይ የተመሠረተ የማረጋገጫ ውቅር [pdf] የተጠቃሚ መመሪያ tp-link፣ MAC-Based፣ ማረጋገጫ፣ ውቅር

ዋቢዎች

• የተጠቃሚ መመሪያ