Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 7544 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

MAC address whitelist update problem

froberts
Greetings.  I'm in the process of deploying a brand new Sophos UTM (v9.310-11) with three AP100s to give our office good wifi coverage.

I've decided to implement MAC address filtering, just to discourage my users from sharing our WPA2 PSK with office guests rather than requiring them to get a hotspot voucher.   I'd rather that wifi devices using our network (which is bridged to our internal LAN) are approved devices only (whether they be work or personal devices), and MAC filtering is enough of a pain to workaround that it keeps our users from trying to circumvent this intention.  I'm aware that users could change their MAC on many devices, but most won't and the overall security will be somewhat increased.  

That said, I'm having trouble with the implementation.   It seems supported well enough in this UTM version.  I've set the Wireless Network for MAC filtering type "whitelist" and then defined a MAC address list for approved devices' MAC addresses.  

Where I'm running into a problem is that once I've added a new MAC address to my whitelist, they are still blocked from connecting to the wifi.  It's as though the Wireless Protection rules didn't the updated whitelist.   They will still have their authentication rejected with reason="not whitelisted".   The only workaround to this that I've found is to go and disable that wireless network, wait a little bit, then re-enable it.   That seems to force Wireless Protection to re-read the MAC address whitelist and start letting the new address in.   This isn't really an acceptable solution though, as turning off the wireless network periodically to update the whitelist is highly disruptive.  

Am i doing something wrong, or is there an alternate fix for this behaviour? 

Thanks,
Frank


This thread was automatically locked due to age.
Parents
  • 0
    Try this and see if it helps.  There's two things I can think of to try and force a re-read of the list, after you've made a change to the contents:

    At Wireless Protection > Wireless Networks

    1)  Edit your network, change MAC filtering type to None and save.  Now change it back to whitelist and save.

    2)  Make a new "dummy" MAC list.  Edit the wireless network, change the MAC address list used for the whitelist to the dummy one and save.  Now change it back to your real list and save.

    Either of these should only take a couple of seconds to do and be non-disruptive to your users.  Hopefully either one will do the trick.

    If neither of these work, you will want to open up a case with Sophos Support, as it is most likely a code issue that Sophos should be made aware of to get fixed.
Reply
  • 0
    Try this and see if it helps.  There's two things I can think of to try and force a re-read of the list, after you've made a change to the contents:

    At Wireless Protection > Wireless Networks

    1)  Edit your network, change MAC filtering type to None and save.  Now change it back to whitelist and save.

    2)  Make a new "dummy" MAC list.  Edit the wireless network, change the MAC address list used for the whitelist to the dummy one and save.  Now change it back to your real list and save.

    Either of these should only take a couple of seconds to do and be non-disruptive to your users.  Hopefully either one will do the trick.

    If neither of these work, you will want to open up a case with Sophos Support, as it is most likely a code issue that Sophos should be made aware of to get fixed.
Children
No Data