# ブロックリスト
### ブロックリストとは？
ブロックリストに登録されたMACアドレスを持つ無線クライアントのアクセスを拒否します。SSIDの認証情報（パスワードなど）などが正確であってもアクセスは拒否されます。
### ブロックリストを使用する際に必要となる設定・注意事項
クライアントをブロックリストに設定する際には、以下の点に注意してください。
* ブロックリストは無線クライアントのみアクセスを拒否し、**有線クライアントはこのリストの影響を受けません** 。無線クライアントをブロックリストに設定するためには、ブロックリストへのMACアドレスの登録だけではなく、SSIDの設定でブロックリストを有効化する必要があります。
* ネットワーク全体のアクセス制御としては、ブロックリストか許可リストのどちらか1つのパターンしか選択できません。VIPリストとの併用は可能です。
* クライアントをブロックリストに設定する際にはデバイス固有のMACアドレスを使用してください。ランダムMACアドレスを使用しているクライアントは、そのMACアドレスをブロックリストに登録してもMACアドレスが変更された際にアクセスの拒否ができなくなります。
### ブロックリスト設定方法
ブロックリストの設定方法には、以下の2通りの方法があります。
* SSIDごとに設定【①】
* ネットワーク全体で設定【②】
#### ①．SSIDごとに設定
まず、ブロックリストを設定するSSIDで、ブロックリストを有効化します。
【設定場所】
「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞（SSIDを選択）＞「**アクセス制御**」＞"ポリシーで「**ブロックリスト**」を選択"
ブロックリスト有効化方法①
{% hint style="info" %}
※3 ポリシーがブロックリストであることを確認してください。
{% endhint %}
ブロックリストを有効化したら、ブロックリストにクライアントのMACアドレスを登録します。
【設定場所】
「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞（SSIDを選択）＞「**アクセス制御**」＞"ポリシーで「**ブロックリスト**」を選択"＞「**追加する**」
SSIDごとのブロックリスト登録方法
{% hint style="info" %}
※4 ポリシーがブロックリストであることを確認してください。
{% endhint %}
「ブロックリストを追加する」ウィンドウでクライアントのMACアドレスを入力して「適用する」をクリックします。画面遷移後、右上の「適用する」をクリックして設定を完了します。
{% hint style="warning" %}
MACアドレスの入力に、ワイルドカード（例：\*,?）は使用できません。
{% endhint %}
#### ②．ネットワーク全体で設定
ネットワーク全体でブロックリストの設定をするには、「クライアントアクセス制御」で設定を行います。まず、ブロックリストにクライアントのMACアドレスを登録します。
【設定場所】
「**設定**」＞「**クライアントアクセス制御**」＞「**ルール**」＞「**ブロックリスト**」＞「**追加する**」
ネットワーク全体のブロックリスト登録方法
{% hint style="info" %}
※5 登録するポリシーがブロックリストであることを確認してください。
{% endhint %}
「ブロックリストに追加する」ウィンドウでクライアントのMACアドレスを入力してください。
\
その後、「範囲」でブロックリストを適用するSSIDを選択します。すべてのSSIDで適用する場合は、「すべてのSSID」にチェックを入れてください。特定のSSIDでのみ適用する場合は、「SSID」にチェックを入れたあと、対象となるSSIDにチェックを入れてください。MACアドレスの入力と範囲の指定が完了したら「適用する」をクリックします。画面遷移後、右上の「適用する」をクリックして設定を完了します。
{% hint style="warning" %}
MACアドレスの入力に、ワイルドカード（例：\*,?）は使用できません。
{% endhint %}
クライアントのMACアドレスをブロックリストに登録したら、①と同様にSSIDでブロックリストを有効化する必要があります。
【設定場所】
「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞（SSIDを選択）＞「**アクセス制御**」＞"ポリシーで「**ブロックリスト**」を選択"
ブロックリスト有効化方法②
{% hint style="info" %}
※6 有効にするポリシーがブロックリストであることを確認してください。
{% endhint %}
「有効」にチェックを入れたら、画面右上の「適用する」をクリックして設定を完了します。MACアドレス登録時に「範囲」として「すべてのSSID」を選択した場合、有効になっているすべてのSSIDでブロックリストを有効化する必要があります。