MAC 주소 인증으로 액세스 제어 구성

이 섹션은 계정 내 모든 소켓 사이트에 대해 MAC 주소 인증을 전역 설정으로 구현하는 방법을 설명하는 높은 수준의 개요입니다．

이 섹션은 특정 소켓 사이트에 대해 MAC 주소 인증을 구현하는 고급 개요입니다.

MAC 주소 인증에 대한 전역 설정이 비활성화되어도, CSV 파일과 인증 시간 설정이 활성화된 사이트에 적용됩니다．

Cato 관리 애플리케이션을 사용하여 네트워크에 접속하도록 인증된 모든 MAC 주소가 포함된 CSV 파일을 Cato 인증 서버에 업로드하십시오． 그런 다음 소켓은 이 파일을 가져와 각 연결을 CSV 파일의 MAC 주소와 비교합니다． 파일에 MAC 주소가 나열되어 있으면 연결이 허용됩니다． 그렇지 않으면 연결이 거부됩니다． 인증된 MAC 주소를 업데이트하려면 새 CSV 파일을 Cato 인증 서버에 업로드하십시오．

전역 설정의 MAC 인증 창에 파일이 업로드되지 않음 메시지가 표시되면 모든 MAC 주소가 허용되지 않습니다． 사이트는 네트워크 트래픽을 모두 차단하며, Cato 클라우드 WAN과 인터넷 트래픽을 포함합니다. MAC 주소 인증 기능을 활성화하기 전에 CSV 파일을 업로드할 것을 권장합니다．

각 계정은 소켓이 있는 모든 사이트의 인증된 MAC 주소에 대해 하나의 CSV 파일을 사용합니다． 개별 사이트를 활성화하거나 비활성화할 수 있습니다 (아래를 참조하십시오 특정 사이트 비활성화). CSV 파일의 MAC 주소는 파일 업로드를 위해 올바른 형식이어야 합니다． 예를 들어: 00:0a:95:9d:68:16．

CSV 파일에는 다음과 같은 열이 있습니다：

MAC 주소 인증 창은 업로드된 CSV 파일의 상태를 표시합니다． 파일에 있는 MAC 주소의 수와 파일이 업로드된 타임스탬프를 표시합니다．

창에 파일이 업로드되지 않음 메시지가 표시될 경우, MAC 주소 및 기타 데이터에 대한 빈 템플릿인 CSV 파일을 다운로드할 수 있습니다．

Cato 인증 서버가 특정 MAC 주소가 CSV 파일에 있는지 확인하기 전에 대기하는 시간을 인증 동작으로 정의하십시오． MAC 인증 승인 기간 설정은 MAC 인증이 유효한 시간을 정의합니다. 예를 들어, 이 설정의 값이 12시간인 경우, 오전 8시에 인증된 장치는 오후 8시까지 유효합니다. 오후 8시 이후, 장치가 네트워크에 연결을 시도하면 사이트는 특정 MAC 주소가 Cato 인증 서버의 CSV 파일에 있는지 확인합니다.

MAC 거부 유효 기간 설정은 거부된 장치가 인증을 시도하기 전에 대기하는 시간을 정의합니다. 이 시간 동안 MAC 주소의 거부가 시행되며, 사이트는 Cato 인증 서버의 CSV 파일과 장치의 MAC 주소를 비교하지 않습니다． 그 후, 장치가 네트워크에 연결하려고 하면 Cato 인증 서버가 특정 MAC 주소를 CSV 파일과 비교합니다． MAC 거부 유효 기간의 최소 시간 값은 1시간입니다．

글로벌 MAC 주소 인증 설정을 무시하고 특정 사이트에 대해 이 기능을 비활성화할 수 있습니다．