AP-detectie van abnormaliteiten in de WAP351 en WAP371 access points

Doel

Een frauduleus access point (AP) is een access point dat op een netwerk is geïnstalleerd zonder uitdrukkelijke toestemming van een systeembeheerder. De toegangspunten van Rogue vormen een veiligheidsbedreiging omdat iedereen met toegang tot het gebied een draadloos access point kan installeren dat onbevoegde partijen toegang tot het netwerk kan verlenen. De informatie over deze access points wordt weergegeven op de pagina Verkenningspunten. U kunt alle geautoriseerde access points aan de lijst met vertrouwde functies toevoegen.

Het doel van het document is uit te leggen hoe u frauduleuze access points (AP) kunt detecteren op WAP351 en WAP371 access points.

Toepasselijke apparaten

・ WAP351
・ WAP371

Softwareversie

・ 1.0.0.39 (WAP351)
・ 1.2.0.2 (WAP371)

Configuratie van AP-detectie in rotaties

Opmerking: Om frauduleuze AP detectie voor een radio te configureren moet die radio eerst in het draadloze > Radio gedeelte worden ingeschakeld. Raadpleeg voor meer informatie de artikelen Basisradio-instellingen configureren op WAP131 en WAP351 en Basisradio-instellingen op WAP371.

Stap 1. Meld u aan bij het web-configuratieprogramma en kies Draadloos > Handmatige detectie van AP. Het venster Detectie van AP-schurk verschijnt:

Stap 2. Controleer de AP Detectie voor Radio 1 of AP Detectie voor Radio 2 selectietekens om te selecteren welke radio interface(s) u wilt inschakelen om AP-detectie in te schakelen. Op WAP351 kan Radio 1 alleen APs in het 2,4 GHz bereik detecteren en Radio 2 kan alleen APs in het 5 GHz bereik detecteren. Op WAP371 kan Radio 1 alleen APs in het 5 GHz bereik detecteren en Radio 2 kan alleen APs in het 2,4 GHz bereik detecteren.

Stap 3. Klik op de knop Save om de detectie van frauduleuze AP voor de geselecteerde radio interfaces mogelijk te maken.

Stap 4. Als u een frauduleuze AP-detectie mogelijk maakt, verschijnt een pop-upvenster met de tekst dat alle momenteel verbonden clients worden losgekoppeld. Klik op OK om verder te gaan.

Als de detectie van AP in het scharrelpunt is ingeschakeld, wordt elke gedetecteerde AP weergegeven in de gedetecteerde lijst van AP-punten.

De volgende informatie voor de gedetecteerde access points wordt weergegeven:

・ Actie — Als u op de knop Vertrouwen klikt, wordt de bijbehorende AP aan de Vertrouwde AP-lijst toegevoegd en uit de lijst met herkende stichting verwijderd.

・ MAC-adres — Hiermee wordt het MAC-adres van de gedetecteerde AP weergegeven.

・ Radio — Dit geeft de radio van de WAP aan waarop het toegangspunt is gedetecteerd.

・ Beacon Interval — Hiermee wordt het baken-interval in milliseconden weergegeven dat door de gedetecteerde AP wordt gebruikt. Baken-frames worden met regelmatige tussenpozen door een AP verzonden om het bestaan van het draadloze netwerk aan te kondigen. De standaardtijd om een baken frame te verzenden is eens per 100 milliseconden.

・ Type - Hiermee wordt het type gedetecteerd apparaat weergegeven. Het kan een AP of Ad hoc zijn. Een ad hoc apparaat gebruikt een lokale draadloze verbinding die geen draadloos access point impliceert.

・ SSID — Hiermee wordt de SSID van de gedetecteerde AP weergegeven.

・ Privacy — Geeft aan of er beveiliging is op het naburige AP.

・ WAP — Geeft aan of de WAP-beveiliging uit of aan is voor de gedetecteerde AP.

・ Band - Geeft de modus IEEE 802.1 aan die op de gedetecteerde AP wordt gebruikt. Het kan 2.4 of 5 zijn.

・ Channel — Hiermee wordt het kanaal weergegeven dat het gedetecteerde AP momenteel wordt ingeschakeld.

・ Snelheid — Geeft de snelheid weer waarmee het gedetecteerde AP momenteel in Mbps uitzendt.

・ Signaal — Geeft de sterkte van het radiosignaal weer vanaf het AP.

・ Beacons — Hiermee geeft u het totale aantal beacons weer dat vanaf het AP is ontvangen sinds deze is gedetecteerd. Baken-frames worden met regelmatige tussenpozen door een AP verzonden om het bestaan van het draadloze netwerk aan te kondigen. De standaardtijd om een baken frame te verzenden is eens per 100 milliseconden.

・ Last Beacon — Hiermee geeft u de datum en tijd weer van het laatste baken dat van het AP is ontvangen.

・ Tarieven — Toont een lijst van de ondersteunde en basistarieven van de gedetecteerde AP (in megabits per seconde).

Stap 5. Als u een AP vertrouwt of herkent die is gedetecteerd, klikt u op de knop Vertrouwen naast het item in de lijst. Dit voegt de corresponderende AP toe aan de Vertrouwde AP Lijst en verwijdert deze uit de Woordenlijst van Verkennende Rood. Het vertrouwen van een AP voegt het slechts aan de lijst toe en heeft geen invloed op de werking van WAP. De lijsten zijn een organisatorisch instrument dat kan worden gebruikt om verdere actie te ondernemen.

Stap 6. Om uw vertrouwde APs te beheren, scrollen onderaan de Trusted AP Lijst. Hier worden gedetecteerde beroertepunten gevonden wanneer u op hun respectievelijke knoppen Vertrouwen klikt.

Stap 7. Als u niet langer een vertrouwd AP vertrouwen, klik dan op de bijbehorende knop Onvertrouwen. Hierdoor wordt het teruggebracht naar de gedetecteerde lijst van AP-punten.

Vertrouwde AP-lijst maken / downloaden

Stap 1. Als u de vertrouwde AP-lijst wilt downloaden of van een back-up wilt maken, gaat u naar het gedeelte Download/Backup Trusted AP List.

Stap 2. Kies in het veld Opslaan actie een van de radioknoppen:

・ Download (PC to AP) — Selecteer dit als u een bestaande vertrouwde AP lijst van uw PC aan de WAP wilt downloaden.

・ Back-up (AP naar PC) — Selecteer dit als u een back-up wilt maken van de vertrouwde AP-lijst op uw PC. Als u dit selecteert, slaat u over naar Stap 5.

Stap 3. Als u in de vorige stap Download (PC to AP) hebt geselecteerd, klik op de knop Bladeren... in het veld Naam bronbestand om het vertrouwde AP-lijstbestand op uw PC te selecteren.

Opmerking: Het bestand moet eindigen op .cfg.

Stap 4. Selecteer in het veld Bestandsbeheer de knoppen Vervangen of samenvoegen. Vervang oorzaken van het gedownload bestand om de bestaande vertrouwde AP lijst op WAP volledig te overschrijven, terwijl Merge alleen de nieuwe APs in het bestand aan de vertrouwde AP lijst toevoegt.

Stap 5. Klik op Opslaan. Afhankelijk van uw selectie in het veld Opslaan in actie, maakt de WAP een back-up van de vertrouwde AP-lijst naar uw PC of download de gespecificeerde vertrouwde AP-lijst naar de WAP.

Stap 6. Als u een back-up uitvoert, verschijnt er een dialoogvenster met het verzoek de vertrouwde AP-lijst op uw computer op te slaan. Als u het bestand wilt downloaden, verschijnt er een pop-upvenster met daarin het succes van de overdracht. Klik op OK.