ブロックリスト

ブロックリストとは？

ブロックリストに登録されたMACアドレスを持つ無線クライアントのアクセスを拒否します。SSIDの認証情報（パスワードなど）などが正確であってもアクセスは拒否されます。

ブロックリストを使用する際に必要となる設定・注意事項

クライアントをブロックリストに設定する際には、以下の点に注意してください。

• ブロックリストは無線クライアントのみアクセスを拒否し、有線クライアントはこのリストの影響を受けません 。無線クライアントをブロックリストに設定するためには、ブロックリストへのMACアドレスの登録だけではなく、SSIDの設定でブロックリストを有効化する必要があります。
• ネットワーク全体のアクセス制御としては、ブロックリストか許可リストのどちらか1つのパターンしか選択できません。VIPリストとの併用は可能です。
• クライアントをブロックリストに設定する際にはデバイス固有のMACアドレスを使用してください。ランダムMACアドレスを使用しているクライアントは、そのMACアドレスをブロックリストに登録してもMACアドレスが変更された際にアクセスの拒否ができなくなります。

ブロックリスト設定方法

ブロックリストの設定方法には、以下の2通りの方法があります。

• SSIDごとに設定【①】
• ネットワーク全体で設定【②】

①．SSIDごとに設定

まず、ブロックリストを設定するSSIDで、ブロックリストを有効化します。

【設定場所】

「設定」＞「アクセスポイント」＞「SSID」＞（SSIDを選択）＞「アクセス制御」＞"ポリシーで「ブロックリスト」を選択"

ブロックリスト有効化方法①

※3　ポリシーがブロックリストであることを確認してください。

ブロックリストを有効化したら、ブロックリストにクライアントのMACアドレスを登録します。

【設定場所】

「設定」＞「アクセスポイント」＞「SSID」＞（SSIDを選択）＞「アクセス制御」＞"ポリシーで「ブロックリスト」を選択"＞「追加する」

SSIDごとのブロックリスト登録方法

※4 ポリシーがブロックリストであることを確認してください。

「ブロックリストを追加する」ウィンドウでクライアントのMACアドレスを入力して「適用する」をクリックします。画面遷移後、右上の「適用する」をクリックして設定を完了します。

MACアドレスの入力に、ワイルドカード（例：*,?）は使用できません。

②．ネットワーク全体で設定

ネットワーク全体でブロックリストの設定をするには、「クライアントアクセス制御」で設定を行います。まず、ブロックリストにクライアントのMACアドレスを登録します。

【設定場所】

「設定」＞「クライアントアクセス制御」＞「ルール」＞「ブロックリスト」＞「追加する」

ネットワーク全体のブロックリスト登録方法

※5　登録するポリシーがブロックリストであることを確認してください。

「ブロックリストに追加する」ウィンドウでクライアントのMACアドレスを入力してください。 その後、「範囲」でブロックリストを適用するSSIDを選択します。すべてのSSIDで適用する場合は、「すべてのSSID」にチェックを入れてください。特定のSSIDでのみ適用する場合は、「SSID」にチェックを入れたあと、対象となるSSIDにチェックを入れてください。MACアドレスの入力と範囲の指定が完了したら「適用する」をクリックします。画面遷移後、右上の「適用する」をクリックして設定を完了します。

MACアドレスの入力に、ワイルドカード（例：*,?）は使用できません。

クライアントのMACアドレスをブロックリストに登録したら、①と同様にSSIDでブロックリストを有効化する必要があります。

【設定場所】

「設定」＞「アクセスポイント」＞「SSID」＞（SSIDを選択）＞「アクセス制御」＞"ポリシーで「ブロックリスト」を選択"

ブロックリスト有効化方法②

※6　有効にするポリシーがブロックリストであることを確認してください。

「有効」にチェックを入れたら、画面右上の「適用する」をクリックして設定を完了します。MACアドレス登録時に「範囲」として「すべてのSSID」を選択した場合、有効になっているすべてのSSIDでブロックリストを有効化する必要があります。