Раније смо разговарали о могућностима управљања и ограничењима приступа Виндовс корисницима Ви-Фи мрежама на основу групних смерница. Ова функција омогућава вам централно управљање белим / црним листама Ви-Фи мрежа и омогућавање / ограничавање корисничког приступа истим. Данас ћемо показати како исту функцију имплементирати у обичног Виндовс 8 корисника без употребе сложених ГПО-ова.
За управљање списком Ви-Фи мрежа доступних кориснику, користићемо функцију за ВЛАН филтрирање у услужном програму нетсх (За остале примере коришћења нетсх-а на Виндовс-у за управљање бежичним мрежама погледајте овај чланак).
Напомена. Све описане операције обављају се с локалним администраторима. То такође значи да ако је администратор рачунара ограничио приступ одређеним Ви-Фи мрежама, просечан корисник неће моћи да промени то понашање..Филтрирање листе доступних Ви-Фи мрежа заснива се на концептима беле и црне листе ССИД-ова Ви-Фи мрежа.
Напомена. ССИД (Сервице Сет Идентифиер) је јединствено име бежичне мреже, оно исто које видите на листи доступних Ви-Фи мрежа када гледате бежично окружење. Ово име је наведено у подешавањима Ви-Фи приступне тачке (хардвер или софтвер), његова максимална дужина је 32 знака, а име је велика и мала слова.Размотрите два основна сценарија за коришћење Ви-Фи филтрирања:
- Задатак: сакријте од корисника све Ви-Фи мреже, осим дозвољених
- Задатак: сакријте само одређене Ви-Фи (на пример, отворене и несигурне) мреже
Први сценариј претпоставља да морамо да конфигуришемо Виндовс 8 тако да систем види само оне Ви-Фи мреже које је одредио администратор (све остале мреже треба да буду блокиране и скривене од корисника). Да бисте имплементирали овај сценарио:
- Покрените командни редак као администратор
- Креирајте нове филтере специфицирајући ССИД мреже која би требала бити доступна за повезивање на листи Ви-Фи мрежа (бела листа):
нетсх влан додати дозволу филтра = дозволи ссид = "Вхите_ССИД" нетворктипе = инфраструктура
Напомена. Помоћу истих команди можете на белу листу додати ССИД свих дозвољених Ви-Фи мрежа које би рачунар корисника требало да види.. - Следећа наредба онемогућиће приказивање свих осталих (обично непоузданих Ви-ФИ мрежа):
нетсх влан додати дозволу филтра = демиалл нетворктипе = инфраструктура
Размотримо други сценарио, када од корисника морамо сакрити ССИД-ове одређених Ви-ФИ мрежа. Да бисте то урадили:
- Покрените цмд у режиму администрације
- За сваку од Ви-Фи мрежа које желимо сакрити, покрените наредбу:
нетсх влан додати дозволу филтра = блоцк ссид = "Блацк_ССИД" нетворктипе = инфраструктура
Листа примењених филтера може се добити командом:
нетсх влан схов филтер
У нашем случају видимо да се користе два корисничка филтера: једна мрежа је додата на листу дозвола, а једна на листу блокова..
Да бисте уклонили ССИД ВиФи мреже и листу забрањених:
- Покрените команду
нетсх влан сет блоцкснетворкс дисплаи = схов
- Након извршења претходне команде, све мреже које је блокирао Ви-ФИ филтер биће приказане на листи са малом иконом у облику крста (то значи да је ова мрежа блокирана).
- Ми уклањамо ову мрежу са црне листе:
нетсх ће избрисати дозволу филтра = блоцк ссид = НЕТГЕАР26 нетворктипе = инфраструктура
- Искључите приказ скривених бежичних мрежа:
нетсх влан сет блоцкснетворкс дисплаи = сакриј
Да бисте очистили све коришћене Ви-Фи филтере, покрените наредбу:
нетсх влеа брисање дозволе филтра = дениалл нетворктипе = инфраструктура
Успех команде указује на натпис:
Филтер се успешно уклања из система.Једна занимљива тачка - ако администратор рачунара користи филтере да ограничи приступ корисницима бежичним мрежама, обичан корисник рачунара може да наброји све тренутно доступне бежичне мреже користећи команду:
нетсх влан сет блоцкснетворкс дисплаи = схов
Блокиране мреже бит ће означене иконом црвеног крста и нећете се моћи повезати с њима.
Горе наведени методи за филтрирање приступа Ви-Фи мрежама раде у систему Виндовс 7 / Виста.