Restriction des adresses Mac

La restriction d'adresse MAC permet aux utilisateurs de se connecter à l'application On-Prem à l'aide d'appareils spécifiques autorisés par l'équipe. Pour ce faire, vous devez activer la restriction d'adresse MAC et ajouter ces appareils à la liste des adresses MAC autorisées.

La restriction des adresses Mac est disponible sur demande. Contactez le service des ventes pour plus d'informations.

Exigences : 

Windows, Mac, iOS et Android

Version de l'application On-Prem 3.5.8.0 ou ultérieure

Pour bien démarrer :

Connectez-vous à votre Splashtop Gateway avec le compte du propriétaire de l'équipe et allez sur Gestion > Paramètres généraux > Gestion > Activer l'accès au client Splashtop On-Prem avec restrictions par adresse MAC. 

Elle est désactivée par défaut, activez-la pour modifier les paramètres détaillés .

Il existe trois paramètres d'action pour le contrôle de l'utilisateur, et tous les paramètres d'action sont réglés par défaut sur "désactivé".

• Ignorer les restrictions d'adresse MAC pour les appareils figurant actuellement dans la liste des appareils : Activer pour permettre aux appareils déjà connectés d'ignorer les restrictions d'adresse MAC. Vérifiez vos appareils déjà connectés à partir du lien de la liste des appareils.
• Intégrez les restrictions d'adresse MAC pour les appareils mobiles : Désactivez cette option pour bloquer tous les appareils mobiles parce qu'il est interdit d'obtenir l'adresse MAC à partir de l'appareil mobile.
• Ignorer l'authentification de l'appareil lorsque la restriction de l'adresse MAC est activée : Activez cette option pour permettre aux appareils ayant les adresses MAC ci-dessous d'ignorer l'authentification de l'appareil. Il est fortement recommandé d'activer la vérification en deux étapes si cette option est activée.

Modifier votre liste d'adresses MAC

La Gateway Splashtop adapte le format standard IEEE 802

• • Doit être composé de 6 groupes de 2 chiffres hexadécimaux
  • Insensible à la casse
  • Max 20 000 adresses mac

  • Les octets d'une adresse MAC peuvent être séparés par deux points, un trait d'union ou une combinaison des deux.

    • Autoriser la saisie 0A-1B-2C-3A-44-5C (séparés par un trait d'union)
    • Autoriser l'entrée 0a:1b:2c:3a:44:5c (séparée par deux points)
    • Autoriser la saisie insensible à la casse 0a:1B:2C:3a:44:5c ou 00-1B-2C-3a-44-5c ou 00:0A-83:b2:C0:8e

Importation

• Type de fichier d'importation pris en charge : CSV 

• Insensible à la casse

• Défaut - ajout d'adresses importées en tant que nouvelles adresses MAC

• Taille maximale du fichier CSV pris en charge : 5 Mo 
• Nombre maximal d'adresses mac prises en charge : 20 000

• Paramètre d'action - Effacer toutes les adresses MAC actuelles puis mettre à jour 
  1. Les adresses importées remplacent la liste existante, de sorte qu'il ne reste que les adresses importées.
  2. Rappel contextuel lorsque ce paramètre est coché

Exportation

nom du fichier - mac_address_%date.csv

par exemple mac_address_20230214.csv

Dépannage des applications sur site

Si la fonction de restriction de l'adresse MAC est appliquée, il y a des messages d'erreur de réponse dans différentes situations.

• Lorsque la version du SRC est inférieure à 3580
  -> Impossible de se connecter parce que la restriction d'adresse MAC a été activée et que la version de votre application client ne la prend pas en charge. Veuillez mettre à jour votre application client.

• Lorsque l'adresse Mac de l'appareil de l'utilisateur ne figure pas dans la liste des adresses MAC
  -> Impossible de se connecter car l'adresse MAC à partir de laquelle vous vous connectez a été bloquée par des restrictions d'adresse MAC.

• Lorsque les appareils mobiles sont rejetés
  -> Impossible de se connecter car des restrictions d'adresses MAC ont été activées et les appareils mobiles sont bloqués.

• Lorsque l'adresse MAC de l'appareil de l'utilisateur figure dans la liste des adresses MAC et qu'il est impossible de se connecter à l'application On-Prem
  -> Si vous utilisez MacOS, après avoir mis à niveau votre MacOS vers Sequoia, les caractéristiques du réseau peuvent vous empêcher de vous connecter. Il y a trois options, veuillez vérifier vos options Wi-Fi. Assurez-vous que votre option est désactivée/fixée et que l'adresse MAC a été ajoutée à la liste des adresses MAC.

  • OFF: envoie l'adresse MAC physique réelle de l'appareil. Ce mode ne permet pas la randomisation des adresses MAC et constitue la méthode traditionnelle de connexion aux réseaux.

  • CORRIGÉ: Envoi d'une fausse adresse MAC, mais cette adresse reste cohérente lors de la connexion au même réseau. Ce mode offre une protection de la vie privée tout en évitant les problèmes causés par les changements fréquents d'adresses MAC, tels que les pare-feu ou l'authentification du réseau.

  • ROTATIF: Envoie une adresse MAC aléatoire différente. Ce mode offre le niveau le plus élevé de protection de la vie privée, mais peut entraîner des problèmes.

Commentaires
Vous n'arrivez pas à faire fonctionner la restriction d'adresse Mac ou vous avez des suggestions à nous faire ? Veuillez ouvrir un ticket d'assistance.