MACアドレス認証によるアクセス制御の設定方法

この記事では、ホストやデバイスのMACアドレスに基づいてネットワークアクセスを管理する方法を説明します。

MACアドレス認証の概要

Catoソケットを使用することで、MACアドレスに基づいたホストやデバイスへのネットワークアクセスを有効にすることができます。各MACアドレスをCSVファイルに入力し、Catoクラウド内のCato認証サーバーにアップロードします。サイトは、ファイル内のMACアドレスを持つデバイスのみを認証します。他のすべてのデバイスはネットワークへの接続が拒否されます。例えば、ゲストユーザーはCSVファイルに追加された場合にのみアクセスが許可されます。

CSVファイルの使用

CSVファイルをCato認証サーバーにアップロードすると、監査証跡ページのためのログが生成されます。
新規CSVファイルをアップロードすると、前回のファイルが上書されます。
CSVファイルの最大サイズは1MBです。
サイトにキャッシュできるMACアドレスの最大数は32,000です。

MACアドレス認証の実装

MACアドレス認証をグローバル設定としてすべてのソケットサイトに対して有効化するか、特定のサイトのみに対して有効にすることができます。

MACアドレス認証のグローバル設定の構成

このセクションは、アカウント内のすべてのソケットサイトに対してMACアドレス認証をグローバル設定として実装する方法を説明する高レベルの概要です。

MACアドレスのCSVファイルをCato認証サーバーにアップロードします。
認証時間の設定を構成します。
MACアドレス認証を実行しない各サイトについて、そのサイトのグローバル設定を上書きし、機能を無効にします。
アカウントのグローバル設定としてMACアドレス認証を有効にします。

特定のサイトに対するMACアドレス認証の設定

このセクションは、特定のソケットサイトに対してのみMACアドレス認証を実装する高レベルの概要です。

MACアドレスのCSVファイルをCato認証サーバーにアップロードします。このMACアドレスのリストは各サイトに適用されますが、各サイトに異なるMACアドレスのリストをカスタマイズすることはできません。
認証時間の設定を構成します。
MACアドレス認証を実施している各サイトについて、そのサイトのグローバル設定を上書きし、機能を有効にします。

たとえグローバル設定としてMACアドレス認証が無効になっていても、CSVファイルと認証時間の設定は有効なサイトに適用されます。

アカウント用のMACアドレス認証を設定する

MACアドレス認証ウィンドウを使用して：

MACアドレスに基づいてアカウント全体のネットワークアクセスを設定します。
各MACアドレスが認証または拒否される時間設定を管理します。
ネットワークへの接続が許可されるMACアドレスのリストを含むCSVファイルをアップロードします。

注：
CSVファイルをアップロードする前にMACアドレス認証を有効にすると、すべての接続がブロックされます。

アカウントのMACアドレスによる認証を有効または無効にするには：

ナビゲーションメニューから、アクセス > MAC認証をクリックします。
MACアドレス認証制御を有効にするを選択します。
MAC認証を無効にするには、このオプションの選択を解除します。
MACの承認と拒否のバリデーション期間を設定します。
保存をクリックします。

認証されるMACアドレスの定義

Cato管理アプリケーションを使用して、ネットワークアクセスが認証されるすべてのMACアドレスを含むCSVファイルをCato認証サーバーにアップロードします。ソケットはこのファイルを取得し、各接続をCSVファイル内のMACアドレスと比較します。 MACアドレスがファイルにリストされている場合、接続が許可されます。それ以外の場合、接続は拒否されます。認証されたMACアドレスを更新するには、新しいCSVファイルをCato認証サーバーにアップロードします。

グローバル設定用のMAC認証ウィンドウにファイルアップロードなしのメッセージが表示されている場合、MACアドレスは許可されません。サイトは、Cato CloudのWANおよびインターネットトラフィックを含むすべてのネットワークトラフィックをブロックします。 CSVファイルをアップロードする前に、MACアドレス認証機能を有効にすることを推奨します。

各アカウントは、すべてのサイトのソケットに対して認証されたMACアドレスの1つのCSVファイルを使用します。個々のサイトを有効または無効にすることができます（以下の「特定のサイトのMACアドレス認証を無効にする」を参照）。 CSVファイルのMACアドレスはアップロードするために正しい形式でなければなりません。例えば：00:0a:95:9d:68:16。

CSVファイルには以下の列が含まれます：

許可されたMACアドレス
ユーザ名（オプション）
コメント（オプション）

ネットワークに接続することが許可されるMACアドレスを定義するには：

MACアドレスのCSVファイルを準備します。また、ユーザ名やコメントを追加することもできます。
ナビゲーションメニューから、アクセス > MAC認証をクリックします。
MACアドレス認証制御を有効にするを選択します。
CSVファイルをアップロードをクリックします。
ブラウザーのポップアップウィンドウから、CSVファイルを選択します。ファイルはCato認証サーバーにアップロードされます。
保存をクリックします。

CSVファイルのダウンロード

MACアドレス認証ウィンドウには、アップロードされたCSVファイルのステータスが表示されます。ファイル内のMACアドレスの数とファイルがアップロードされた時間が表示されます。

ウィンドウにファイルアップロードなしのメッセージが表示された場合、MACアドレスやその他のデータ用の空のテンプレートとなるCSVファイルをダウンロードできます。

Cato管理アプリケーションからCSVファイルをダウンロードするには：

ナビゲーションメニューから、アクセス > MAC認証をクリックします。
MACアドレス認証制御を有効にするを選択します。
CSVファイルをダウンロードをクリックします。
ブラウザのポップアップウィンドウから、CSVファイルを保存するディレクトリを選択します。ファイルはディレクトリにダウンロードされます。

認証時間設定の定義

Cato認証サーバーが特定のMACアドレスがCSVファイルにあるかを確認するまでの待機時間を認証の動作として定義します。 MACアプローバルの有効期間の設定では、MAC認証が有効な期間を定義します。たとえば、この設定値が12時間の場合、8:00 AMに認証されたデバイスは8:00 PMまで有効です。 8:00 PM以降、デバイスがネットワークに接続しようとすると、サイトは特定のMACアドレスがCato認証サーバーのCSVファイルにあるかを確認します。

MAC拒否の有効期間の設定では、拒否されたデバイスが再度認証を試みるまでの待機時間を定義します。この間、サイトはMACアドレスの拒否を施行し、デバイスのMACアドレスをCato認証サーバー内のCSVファイルと比較しません。その後、デバイスがネットワークに接続しようとするとき、Cato認証サーバーは特定のMACアドレスをCSVファイルと比較します。 MAC拒否の有効期間の最小時間値は1時間です。

MACの承認および拒否設定を定義するには：

ナビゲーションメニューから、アクセス > MAC認証をクリックします。
MACアドレス認証制御を有効にするを選択します。
MACアプローバルの有効期間の時間量と値を設定します。
MAC拒否の有効期間の時間量と値を設定します。
保存をクリックします。

特定サイトに対するMACアドレス認証の無効化

グローバルMACアドレス認証設定を上書きし、特定のサイト用にこの機能を無効にすることを選択できます。

サイトのMACアドレス認証を無効にするには：

ナビゲーションメニューから、ネットワーク > サイトをクリックし、サイトを選択します。
ナビゲーションメニューから、サイト設定 > MAC認証をクリックします。
アカウントの認証コントロールを上書きを選択します。
MACアドレス認証制御を有効にするがオフになっていることを確認してください。
保存をクリックします。

特定サイトに対するMACアドレス認証の有効化

特定のソケットサイトに対してのみMACアドレス認証を有効化することを選択できますが、同じMACアドレスのリストがすべてのサイトに適用されます。

すべてのサイトの接続が許可されるMACアドレスを定義するために、CSVファイルをCato認証サーバーにアップロードします。アカウント全体の認証時間設定を構成します。そして、各サイトについて、アカウントのMAC認証設定を上書きし、MACアドレス認証を有効にします。

注：
この設定では、アカウントに対してMACアドレス認証を有効にせず、代わりに特定のサイトのみに機能を有効化します。

サイトのMACアドレス認証を有効にするには：

ナビゲーションメニューから、アクセス > MAC認証をクリックします。
MACアドレス認証制御を有効にするを選択します。
CSVファイルをアップロードをクリックし、Cato認証サーバーにアップロードして、ネットワークに認証されるMACアドレスを定義します（上記の「認証されるMACアドレスの定義」を参照）。
アカウントの認証時間設定を定義し（上記の「認証時間設定の定義」を参照）、保存をクリックします。
ナビゲーションメニューから、ネットワーク > サイトをクリックし、サイトを選択します。
ナビゲーションメニューから、サイト設定 > MAC認証をクリックします。
アカウントの認証コントロールを上書きを選択します。
MACアドレス認証制御を有効にするを選択します。
保存をクリックします。