如何透過 Omada AP 設定 ACL（控制器模式）
2811 目標
本文檔概述了使用 Omada 控制器在 Omada AP 上設定 ACL 規則來限制無線用戶端存取的步驟。
要求
- Omada 控制器（軟體控制器/硬體控制器/雲端控制器）
- Omada AP
介紹
為了確保網路安全並維護企業網路的服務品質，Omada AP 支援存取控制列表（ACL）。透過過濾無線封包，ACL 限制未經授權的無線使用者存取網路，並控制用戶節點的存取權限。這有助於管理流量並增加網路安全性。Omada AP 上的 ACL 功能主要有兩個使用案例：
1. 保護資源節點。透過隔離來自特定設備的封包，ACL 可以封鎖未經授權的使用者存取敏感資源。
2. 限制存取權限。ACL 可以限制特定無線使用者的權限。
本指南示範如何設定 ACL，以 Omada Controller 版本 5.14.20.9 為例。
設定
步驟 1. 登入控制器並前往 站點設定 > 網路安全性 > ACL > EAP ACL。點擊 建立新規則 以新增新的 ACL 規則。
步驟 2. 輸入 ACL 的描述，預設勾選 啟用，依據需要選擇 拒絕 或 允許（本例使用 拒絕）。選擇所需的協議，或選擇 選取全部 以包含所有協定。
步驟 3. 透過選擇相關類型來設定 來源 和 目的地。對於本範例，選擇 SSID 作為來源，選擇 IP 群組 作為目標。為 ACL 選擇所需的 SSID 和 IP 群組，然後點擊 建立 來完成規則。
每種類型的條目的建立方式都不同：
- 網路：若要查看或建立網路項目，請前往至 站點檢視 > 有線網路 > LAN > 網路。
- IP 群組、IP-Port 群組、IPv6 群組、IPv6-Port 群組：這些可以直接從 ACL 設定頁面建立，方法是選擇適當的類型並按一下 建立。他的例子示範建立一個 IP 群組。
您也可以在以下位置查看或建立這些項目 站點檢視 > 設定檔 > 群組。
- SSID：若要查看或建立 SSID 項目，請前往 站點檢視 > 無線網路 > WLAN。
結論
本指南提供了使用 Omada 控制器在 Omada AP 上設定 ACL 的逐步流程。
欲了解每個功能和設定的更多資訊，請前往 檔案下載 下載您產品的手冊。
FAQ
Omada AP 的 ACL 是否適用於特定方向？
目前 Omada AP 的 ACL，只適用於 WLAN->LAN 和 WLAN->WLAN 的方向。
這篇faq是否有用?
您的反饋將幫助我們改善網站
