#환경- AP : 515- VER : AOS 10.7.2.0 #구성- MAC 인증(allow all) + Client Profile Tag to Client Role Mapping(device - role 매핑)1. role 구성 2. SSID 생성 + MAC인증 설정 3. device - role 매핑 4. 확인

#설정 #확인 #단말 서버인증서(radius 인증서) 변경으로 인한 확인창 발생- 확인용으로 연결 누름

- 최대 RULE 갯수 : 64개- firewall cp 설정은 유/무선 모두 ACL 적용됨 #설정cd /mmconfigure tfirewall cpipv4 permit host 60.40.157.254 proto ssh ==> SSH 허용할 단말 IP 입력ipv4 permit host 60.40.157.254 proto 6 ports 4343 4343 ==> WEB 허용할 단말 IP 입력ipv4 deny any proto ssh ==> 그외 SSH 모두 차단ipv4 deny any proto 6 ports 4343 ..

보호되어 있는 글입니다.

#denylist 용도- 입력된 mac, auth 실패 임계값, ACL 설정에 따라 무선랜 접속 차단 #denylist 형태&설정- denylist : denylist 설정 활성화- Max auth failures : 인증 실패 임계값 설정형태설정manually- 차단 시간 : 무한 (Instant AP)(config)# wlan ssid-profile (Instant AP)(SSID Profile )# denylist(Instant AP)(config)# denylist-client (Instant AP)# show denylist-client Denylisted Clients ------------------- MAC Reason Timestamp Remaining time(sec) AP name..

1. VPN POOL 설정 2. RAP Whitelist 등록3. AP Provision GUI에서 ap provision -> remote 설정 시 아래와 같은 설정이 AP에 추가됨apboot> setenv remote_ap 1 - VMC : self-signed 선택- Appliance : none 선택