Détection des points d'accès indésirables sur les points d'accès WAP121 et WAP321

Objectif

Un point d'accès non autorisé est un point d'accès qui a été installé sur un réseau sans autorisation explicite d'un administrateur système. Les points d'accès non autorisés constituent une menace pour la sécurité, car toute personne ayant accès à la zone peut, en connaissance de cause ou sans le savoir, installer un point d'accès sans fil qui permet aux parties non autorisées d'accéder au réseau. La page Rogue AP Detection affiche des informations sur ces points d'accès. Vous pouvez ajouter n'importe quel point d'accès autorisé à la liste des points d'accès approuvés. Cet article explique comment détecter un point d'accès non autorisé sur les points d'accès WAP121 et WAP321

Périphériques pertinents

· WAP121
· WAP321

Version du logiciel

•1.0.3.4

Configuration de la détection des points d'accès indésirables

Étape 1. Connectez-vous à l'utilitaire de configuration du point d'accès et choisissez Wireless > Rogue AP Detection. La page Détection des points d'accès indésirables s'ouvre :

Étape 2. Cochez Enable pour activer la détection des points d'accès.

Étape 3. Cliquez sur Save après avoir activé la détection AP pour afficher la liste des points d'accès non autorisés détectés. Un écran d'avertissement s'affiche.

Étape 4. Cliquez sur OK pour continuer. La liste des points d'accès indésirables détectés s'affiche comme ci-dessous.

Les informations suivantes relatives aux points d'accès détectés s'affichent :

· MAC Address : adresse MAC du point d'accès détecté.

· Beacon Interval (millisecondes) : intervalle de balise utilisé par le point d'accès détecté. Les trames de balise sont transmises par un point d’accès à intervalles réguliers pour annoncer l’existence du réseau sans fil. La durée par défaut d'envoi d'une trame de balise est une fois toutes les 100 millisecondes.

Type · : type du périphérique détecté. Peut être AP ou Ad hoc.

· SSID : SSID du point d'accès détecté.

· Privacy : indique s'il existe une sécurité sur le point d'accès voisin.

· WPA : indique si la sécurité WPA est désactivée ou activée pour le point d'accès détecté.

· Band : indique le mode IEEE 802.11 utilisé sur le point d'accès détecté. Il peut s'agir de 2.4 ou 5.

· Channel : canal sur lequel le point d'accès détecté diffuse actuellement.

· Rate : débit auquel le point d'accès détecté diffuse actuellement.

· Signal : force du signal radio émis par le point d'accès détecté.

· Beacons : nombre total de balises reçues du point d'accès depuis sa première détection.

· Dernière balise : date et heure de la dernière balise reçue du point d'accès détecté.

Débits · : ensembles de débits pris en charge et de base pour le point d'accès détecté (en mégabits par seconde).

Étape 5. Cliquez sur Trust en regard d'une entrée pour l'ajouter à la table Trusted AP List. Vous pouvez obtenir la liste de confiance en téléchargeant et peut enregistrer la liste actuelle sur votre PC, pour télécharger/sauvegarder allez à Télécharger/ Sauvegarder la liste de points d'accès approuvés.

Étape 6. (Facultatif) Si vous voulez supprimer la liste des points d'accès approuvés, cliquez sur Annuler la confiance.

Télécharger/sauvegarder la liste des points d'accès approuvés

 

Étape 1. Indiquez si vous voulez télécharger la liste des points d'accès approuvés actuelle à partir du PC ou enregistrer la liste actuelle sur le PC à partir de l'action Enregistrer.

Téléchargement · (PC vers AP) — Si vous voulez importer la liste à partir d'un fichier et remplacer le contenu de la liste AP connue, allez à Téléchargement (PC vers AP).

Sauvegarde · (AP vers PC) — Si vous voulez enregistrer la liste actuelle sur le PC, allez à Sauvegarde (AP vers PC).

Télécharger (PC vers AP)

Étape 1. Cliquez sur la case d'option Télécharger (PC à AP) pour télécharger la liste à partir du PC.

Étape 2. Cliquez sur Parcourir pour localiser le fichier sur le PC. Le fichier d'importation doit être un fichier en texte brut avec une extension .txt ou .cfg. Les entrées du fichier d'importation sont des adresses MAC au format hexadécimal avec chaque octet séparé par deux-points. Les entrées doivent être séparées par un espace unique. Le fichier doit contenir uniquement des adresses MAC, puis le point d'accès accepte le fichier.

Étape 3. Choisissez File Management Destination pour remplacer ou ajouter le contenu à la liste des points d'accès approuvés.

· Replace : pour importer la liste et remplacer le contenu de la liste des points d'accès approuvés

· Fusionner : pour importer et ajouter les AP du fichier importé à la liste des AP approuvés.

Note: Une fois l'importation terminée, l'écran s'actualise et les adresses MAC des points d'accès du fichier importé apparaissent dans la liste des points d'accès connus.

Étape 4. Cliquez sur Enregistrer pour enregistrer toutes les modifications apportées.

Sauvegarde (AP vers PC)

 

Étape 1. Cliquez sur la case d'option Sauvegarder (AP vers PC) pour enregistrer la liste sur votre PC.

Étape 2. Cliquez sur Enregistrer pour enregistrer les modifications apportées, puis une fenêtre de notification s'affiche comme indiqué ci-dessous, qui fournit des informations sur le fichier.