MACアドレス認証を使用したアクセス制御の設定

このセクションでは、アカウント内のすべてのソケットサイトに対してMACアドレス認証をグローバル設定として実装する方法についての高度な概要を説明します。

このセクションは、特定のSocketサイトに対してのみMACアドレス認証を実装するためのハイレベルな概要です。

MACアドレス認証のグローバル設定は無効化されていますが、CSVファイルと認証時間の設定は有効化されたサイトに適用されます。

認証されたすべてのMACアドレスを含むCSVファイルをカト認証サーバーにアップロードするには、カト管理アプリケーションを使用します。 その後、ソケットはこのファイルを取得し、CSVファイル内のMACアドレスと各接続を比較します。 ファイルにMACアドレスが記載されている場合は、その接続が許可されます。 それ以外の場合、接続は拒否されます。 認証されたMACアドレスを更新するために、カト認証サーバーに新しいCSVファイルをアップロードします。

グローバル設定用のMAC認証ウィンドウにファイルがアップロードされていませんというメッセージが表示される場合、MACアドレスは許可されません。 サイトは、Cato Cloud WANおよびインターネットトラフィックを含むすべてのネットワークトラフィックをブロックします。 MACアドレス認証機能を有効化する前にCSVファイルをアップロードすることをお勧めします。

各アカウントはすべてのソケットを有するサイトに対して認証されたMACアドレス用の1つのCSVファイルを使用します。 個々のサイトを有効化または無効化することができます（以下のMACアドレス認証から特定サイトを無効化するを参照）。 CSVファイル内のMACアドレスは、ファイルをアップロードするために正しい形式でなければなりません。例: 00:0a:95:9d:68:16。

CSVファイルには次の列があります：

MAC アドレス認証ウィンドウにアップロードされたCSVファイルのステータスが表示されます。 ファイル内のMACアドレスの数とファイルがアップロードされた時刻が表示されます。

ウィンドウにファイルがアップロードされていませんのメッセージが表示された場合、MACアドレスやその他のデータ用の空のテンプレートとなっているCSVファイルをダウンロードできます。

Cato 認証サーバーが特定のMACアドレスがCSVファイルにあるかどうかを確認するまでの待機時間に対する認証動作を定義します。 MAC アドレス承認有効期間設定が、MAC認証が有効な期間を定義します。 例として、この設定の値が12時間の場合、午前8時に認証されたデバイスは有効期限: 午後8時までです。 午後8時以降、デバイスがネットワークに接続しようとすると、サイトは特定のMACアドレスがCato認証サーバーのCSVファイルにあるかどうかを確認します。

MAC アドレス拒否期間設定が、拒否されたデバイスが認証を試みるまでの待機時間を定義します。 この時間の間、MACアドレスの拒否が強制され、サイトはデバイスのMACアドレスをCato認証サーバーのCSVファイルと比較しません。 その後、デバイスがネットワークに接続しようとすると、Cato認証サーバーが特定のMACアドレスをCSVファイルと比較します。 MAC アドレス拒否期間の最小時間は1時間です。

グローバルMACアドレス認証設定をオーバーライドし、特定のサイトに対するこの機能を無効にすることができます。