यह लेख मेज़बान और उपकरणों के MAC पते के आधार पर नेटवर्क एक्सेस का प्रबंधन कैसे करें, का वर्णन करता है।
आप केटो सॉकेट्स के साथ साइट्स को उनके MAC पतों के आधार पर केवल मेज़बान और उपकरणों को नेटवर्क एक्सेस प्रदान करने के लिए सक्षम कर सकते हैं। प्रत्येक MAC पता Cato क्लाउड में केटो प्रमाणीकरण सर्वर पर अपलोड की गई CSV फ़ाइल में दर्ज करें। साइट्स केवल उन्हीं उपकरणों को प्रमाणीकरण करती हैं जिनमें इस फ़ाइल में MAC पते होते हैं। सभी अन्य उपकरणों को नेटवर्क से कनेक्ट होने से अस्वीकृत कर दिया जाता है। उदाहरणस्वरूप, अतिथि उपयोगकर्ताओं को केवल तब एक्सेस की अनुमति है जब उन्हें CSV फ़ाइल में जोड़ा जाता है।
-
जब आप Cato प्रमाणीकरण सर्वर पर एक CSV फाइल अपलोड करते हैं, तो लेखा परीक्षा ट्रेल पृष्ठ के लिए एक लॉग उत्पन्न होता है।
-
एक नई CSV फाइल अपलोड करने से पिछले फाइल को बदल दिया जाता है और ओवरराइट किया जाता है।
-
CSV फाइल के लिए अधिकतम आकार 1 MB है।
-
एक साइट में अधिकतम रूप से कैश किए गए मैक पतों की संख्या 32,000 है।
आप खाता में सभी सॉकेट साइट्स के लिए एक वैश्विक सेटिंग्स के रूप में MAC पता प्रमाणीकरण सक्षम करने का चयन कर सकते हैं, या केवल विशिष्ट साइट्स के लिए।
यह अनुभाग उन सभी Socket साइट्स के लिए खाता में सभी साइट्स के लिए वैश्विक सेटिंग्स के रूप में MAC पता प्रमाणीकरण लागू करने का उच्च स्तरीय अवलोकन है।
-
MAC पतों के साथ CSV फाइल को Cato प्रमाणीकरण सर्वर पर अपलोड करें।
-
प्रमाणीकरण समय सेटिंग्स कॉन्फ़िगर करें।
-
प्रत्येक साइट के लिए जो MAC पता प्रमाणीकरण नहीं कर रही हैं, उस साइट के लिए वैश्विक सेटिंग्स को ओवरराइड करें और इस विशेषता को निष्क्रिय करें।
-
खाता के लिए MAC पता प्रमाणीकरण की वैश्विक सेटिंग्स सक्षम करें।
यह अनुभाग केवल विशिष्ट सॉकेट साइट्स के लिए मैक पता प्रमाणीकरण लागू करने का उच्च-स्तरीय अवलोकन है।
-
मैक पतों के साथ CSV फाइल को Cato प्रमाणीकरण सर्वर पर अपलोड करें। आपूर्ति की गई मैक पतों की यह सूची साइट्स पर लागू होती है, आप प्रत्येक साइट के लिए अलग सूची कस्टमाइज़ नहीं कर सकते।
-
प्रमाणीकरण समय सेटिंग्स कॉन्फ़िगर करें।
-
प्रत्येक साइट के लिए जो MAC पता प्रमाणीकरण कर रही हैं, उस साइट के लिए वैश्विक सेटिंग्स को ओवरराइड करें और इस विशेषता को सक्षम करें।
हालाँकि MAC पता प्रमाणीकरण के लिए वैश्विक सेटिंग्स निष्क्रिय है, CSV फ़ाइल और प्रमाणीकरण समय सेटिंग्स अब भी सक्षम साइट्स पर लागू होती हैं।
आप MAC पता प्रमाणीकरण विंडो का उपयोग कर सकते हैं:
-
मैक पतों के आधार पर पूरे खाते के लिए नेटवर्क पहुँच को विन्यस्त करें।
-
प्रत्येक MAC पते का कितने समय के लिए प्रमाणीकरण किया गया है या अस्वीकृत किया गया है, इसके लिए समय सेटिंग्स का प्रबंधन करें
-
वह CSV फ़ाइल अपलोड करें जिसमें नेटवर्क से कनेक्ट करने की अनुमति वाले MAC पतों की सूची शामिल है
नोट
नोट: यदि आप CSV फ़ाइल अपलोड करने से पहले MAC पता प्रमाणीकरण सक्षम करते हैं, तो सभी कनेक्शन अवरोधित हो जाते हैं।
पूरे खाते के लिए MAC पता प्रमाणीकरण को सक्षम या निष्क्रिय करने के लिए:
-
नेविगेशन मेनू से, पहुंच > MAC प्रमाणीकरण पर क्लिक करें।
-
MAC प्रमाणीकरण नियंत्रण सक्षम करें चुनें।
MAC प्रमाणीकरण को निष्क्रिय करने के लिए, इस विकल्प को साफ़ करें।
-
MAC अनुमोदन और MAC अस्वीकृति मान्य लंबाई को कॉन्फ़िगर करें
-
सहेजें पर क्लिक करें।
Cato प्रबंधन अनुप्रयोग का उपयोग करके एक CSV फाइल को Cato प्रमाणीकरण सर्वर पर अपलोड करें जिसमें नेटवर्क तक पहुँच के लिए प्रमाणीकरण किए गए सभी MAC पते शामिल हों। फिर सॉकेट इस फाइल को खींचता है और CSV फाइल में MAC पते से प्रत्येक कनेक्शन की तुलना करता है। यदि MAC पता फाइल में सूचीबद्ध है, तो कनेक्शन की अनुमति दी जाती है। अन्यथा, कनेक्शन अस्वीकृत कर दिया जाता है। प्रमाणित MAC पते को अपडेट करने के लिए, Cato प्रमाणीकरण सर्वर पर एक नया CSV फाइल अपलोड करें।
जब वैश्विक सेटिंग्स के लिए MAC प्रमाणीकरण विंडो कोई फाइल अपलोड नहीं की गई संदेश दिखाता है, तो कोई भी MAC पते अनुमत नहीं होते हैं। स्थल सभी नेटवर्क ट्रैफ़िक को रोकते हैं, जिसमें Cato Cloud WAN और इंटरनेट ट्रैफ़िक शामिल है। हम अनुशंसा करते हैं कि आप MAC पते प्रमाणीकरण सुविधा को सक्षम करने से पहले CSV फाइल अपलोड करें।
प्रत्येक खाता Sockets के साथ सभी साइट्स के लिए प्रमाणित MAC पते के लिए एक CSV फाइल का उपयोग करता है। आप चयन कर सकते हैं कि व्यक्तिगत साइट्स को सक्षम या निष्क्रिय करें (नीचे देखें मैक पता प्रमाणीकरण से एक विशिष्ट साइट को निष्क्रिय करना)। CSV फाइल में MAC पते सही प्रारूप में होने चाहिए ताकि फाइल अपलोड की जा सके, उदाहरण: 00:0a:95:9d:68:16।
CSV फाइल में ये कॉलम होते हैं:
-
अनुमत MAC पता
-
उपयोगकर्ता नाम (वैकल्पिक)
-
टिप्पणी (वैकल्पिक)
मैक पते को परिभाषित करने के लिए जिन्हें नेटवर्क से कनेक्ट करने की अनुमति है:
-
MAC पतों वाला CSV फाइल तैयार करें। आप उपयोगकर्ता नाम और टिप्पणियाँ भी जोड़ सकते हैं।
-
नेविगेशन मेनू से, पहुंच > MAC प्रमाणीकरण पर क्लिक करें।
-
MAC प्रमाणीकरण नियंत्रण सक्षम करें चुनें।
-
CSV फाइल अपलोड करें पर क्लिक करें।
-
ब्राउज़र पॉप-अप विंडो से, CSV फाइल चुनें। फाइल को Cato प्रमाणीकरण सर्वर पर अपलोड किया गया है।
-
सहेजें पर क्लिक करें।
MAC पता प्रमाणीकरण विंडो अपलोड की गई CSV फाइल की स्थिति दिखाता है। यह फाइल में MAC पते की संख्या और जब फाइल अपलोड की गई थी का समय स्टांप दिखाता है।
यदि विंडो कोई फाइल अपलोड नहीं की गई संदेश दिखाता है, तो आप एक CSV फाइल डाउनलोड कर सकते हैं जो MAC पतों और अन्य डेटा के लिए एक खाली टेम्पलेट है।
Cato प्रबंधन अनुप्रयोग से CSV फाइल डाउनलोड करने के लिए:
-
नेविगेशन मेनू से, पहुंच > MAC प्रमाणीकरण पर क्लिक करें।
-
MAC प्रमाणीकरण नियंत्रण सक्षम करें चुनें।
-
CSV फाइल डाउनलोड करें पर क्लिक करें।
-
ब्राउज़र पॉप-अप विंडो से, CSV फाइल सहेजने के लिए डायरेक्टरी चुनें। फाइल को निर्दिष्ट निर्देशिका में डाउनलोड किया गया है।
निर्दिष्ट करें कि कितने समय तक एक विशिष्ट MAC पता CSV फाइल में है, इसके लिए Cato प्रमाणीकरण सर्वर प्रतीक्षा करता है। MAC अनुमोदन मान्य है सेटिंग्स निर्दिष्ट करती है कि MAC प्रमाणीकरण कितना समय तक मान्य है। उदाहरण के लिए, यदि इस सेटिंग का मान 12 घंटे है, तो एक उपकरण जिसे सुबह 8:00 बजे प्रमाणीकरण किया गया था, वह शाम 8:00 बजे तक मान्य है। शाम 8:00 बजे के बाद, जब उपकरण उपकरण नेटवर्क से कनेक्ट करने का प्रयास करता है, तो साइट जांच करती है कि क्या विशिष्ट MAC पता Cato प्रमाणीकरण सर्वर के CSV फाइल में है।
MAC अस्वीकृति मान्य है के लिए सेटिंग्स एक अस्वीकृत उपकरण के प्रमाणीकरण प्रयास के पहले प्रतीक्षा करने का समय निर्दिष्ट करती हैं। इस समय के दौरान, MAC पते की अस्वीकृति लागू होती है और साइट के Cato प्रमाणीकरण सर्वर के CSV फाइल के साथ उपकरण के MAC पते की तुलना नहीं होती है। फिर, जब उपकरण नेटवर्क से कनेक्ट करने का प्रयास करता है, Cato प्रमाणीकरण सर्वर विशिष्ट MAC पते की तुलना CSV फाइल के साथ करता है। MAC अस्वीकृति मान्य है के लिए की न्यूनतम समय मान 1 घंटा है।
MAC अनुमोदन और अस्वीकृति सेटिंग्स को परिभाषित करने के लिए:
-
नेविगेशन मेनू से, पहुँच > MAC प्रमाणीकरण पर क्लिक करें।
-
MAC प्रमाणीकरण नियंत्रण सक्षम करें चुनें।
-
समय राशि और मान सेट करें कि MAC अनुमोदन मान्य है।
-
समय मात्रा और मान सेट करें कि कितने समय तक MAC अस्वीकृति मान्य है के लिए.
-
सहेजें पर क्लिक करें।
आप वैश्विक MAC पता प्रमाणीकरण सेटिंग्स को ओवरराइड कर सकते हैं और इस फ़ीचर को विशिष्ट साइट्स के लिए अक्षम कर सकते हैं।
किसी साइट के लिए MAC पता प्रमाणीकरण को अक्षम करने के लिए:
-
नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और साइट चुनें।
-
नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > MAC प्रमाणीकरण पर क्लिक करें।
-
खाता प्रमाणीकरण नियंत्रण को ओवरराइड करें चुनें।
-
सुनिश्चित करें कि MAC प्रमाणीकरण नियंत्रण सक्षम करें हटाया गया है।
-
सहेजें पर क्लिक करें।
आप चुन सकते हैं कि केवल विशिष्ट सॉकेट साइट्स के लिए मैक पता प्रमाणीकरण सक्षम करें, हालांकि, सभी साइट्स पर वही मैक पतों की सूची लागू होती है।
सभी साइट्स के लिए जुड़ने के लिए अनुमत मैक पतों को परिभाषित करने के लिए CSV फाइल को Cato प्रमाणीकरण सर्वर पर अपलोड करें। पूरे खाते के लिए प्रमाणीकरण समय सेटिंग्स को विन्यस्त करें। फिर, प्रत्येक साइट के लिए, खाते के लिए मैक प्रमाणीकरण सेटिंग्स को ओवरराइड करें और मैक पता प्रमाणीकरण सक्षम करें।
नोट
नोट: इस कॉन्फ़िगरेशन में, आप खाते के लिए MAC पता प्रमाणीकरण सक्षम नहीं करते हैं, बल्कि केवल विशिष्ट साइट्स के लिए फ़ीचर सक्षम करते हैं।
किसी साइट के लिए MAC पता प्रमाणीकरण सक्षम करने के लिए:
-
नेविगेशन मेनू से, पहुँच > MAC प्रमाणीकरण पर क्लिक करें।
-
MAC प्रमाणीकरण नियंत्रण सक्षम करें चुनें।
-
CSV फाइल अपलोड करें पर क्लिक करें और Cato प्रमाणीकरण सर्वर को अपलोड करें, और नेटवर्क के लिए प्रमाणीकरण प्राप्त मैक पतों को परिभाषित करें (ऊपर देखें प्रमाणीकरण प्राप्त मैक पतों को परिभाषित करना)।
-
खाते के लिए प्रमाणीकरण समय सेटिंग्स को परिभाषित करें (ऊपर देखें प्रमाणीकरण समय सेटिंग्स को परिभाषित करना) और सहेजें पर क्लिक करें।
-
नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और साइट चुनें।
-
नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > MAC प्रमाणीकरण पर क्लिक करें।
-
खाता प्रमाणीकरण नियंत्रण को ओवरराइड करें चुनें।
-
MAC प्रमाणीकरण नियंत्रण सक्षम करें चुनें।
-
सहेजें पर क्लिक करें।
0 टिप्पणियां
कृपया टिप्पणी करने के लिए साइन इन करें करें.