【Rukus L2 Acces Conrtol Service的應用】~~ 李沛芸老師(成功國中)、曹水龍老師(新湖國小)

【Rukus L2 Acces Conrtol Service的應用---Scenario 描述】

~~ 李沛芸老師(成功國中)

"國中端有學生攜帶手機到校的問題，所以有wifi金鑰管控的需求。

之前設備用xxxx-key，但因為學生太想知道學校wifi金鑰，有機會拿到iPad或操作CP3，就想辦法要窺探網路設定值...有意無意間，還會把金鑰清除掉...

上學期CP3走無線網路，一旦金鑰記錄被清除，無法連網...我就被call去重輸金鑰...實在很惱人...


公用筆電不方便綁個人eduroam，也使用xxxx-key......但有的同仁會借筆電提供給學生在課堂學習使用，又造成了金鑰外流的管道...@@".....稍懂的學生，摸一下網路設定，很容易就查看到了...

一直很想有一個方法，設備不用輸密碼就能自動連上wifi。



某天遇到一位貴人，對Ruckus頗有研究，建議設定「L2 Access Control」，認mac的方式來管控設備連網…(先建立好設備的mac清單，再整批匯入即可)


現在學校的iPad、chromebook、公用筆電、CP3、觸控電視...都免輸金鑰直接連網...在管理上免去了很多困擾...。


既然不輸密碼，學生就不會想窺探、也無法清除什麼了..."

作者：李芸玲老師(成功國中)

感謝芸玲老師的分享，真的是太棒了！！！

Shiyu 將詳細的步驟，參考新湖國小曹水龍老師的講義，重做了一份網頁版！！

【Rukus L2 Acces Conrtol Service的應用---實作篇】


步驟1：首先在Rukus再建立一個SSID "Mac" (給"L2 Acces Conrtol Service"專用)




Rukus-SSID-Mac-水龍老師建議保留預設值不用特別隱藏SSID(不要自己搞自己.....)




步驟2：建立一個L2 Access Control "MacWhite" (Rukus-SSID-MAC-Create-L2 Access Control)





您可以一筆筆輸入，也可以透過csv檔輸入「MAC 白名單」....

步驟3：之後管理界面的所在路徑
(L2 Access-Control-MacWhite-管理界面的所在路徑)
Services&Profiles/Access Control/L2 Access Control--MacWhite

查看Rukus已連線的Clients(Rukus Wireless Clients)
我們甚至可以將這些Clients匯出成CSV檔後再利用！！(感謝水龍老師的分享)




Services&Profiles/Access Control/Blocked Client

我學校有幾台機器一直都無法正常連到 Rukus 所管轄的基地台，但可以連手機的熱點和FAT的基地台，有一陣子怎麼找都找不到原因.....一直覺得是學校網管工作的靈異現象，後來才發現是被 Rukus後台 自動加以鎖住！！後來找到這個路徑「解除後」，就都可以正常連線了！！






【Rukus L2 Acces Conrtol Service的應用---尷尬篇】



超尷尬的！！

Shiyu 20191230

延伸閱讀 Creating an L2 Access Control Service

http://docs.ruckuswireless.com/smartzone/3.6.1/sz100-vsze-administrator-guide/GUID-FAA29BEC-9488-4E96-A349-379ED64C1448.html

#Rukus
#AP
#L2AccessControl