Handmatige AP-detectielijst beheren op WAP125 of WAP581 access point

Doel

Een frauduleus access point (AP) is een access point dat op een beveiligd netwerk is geïnstalleerd zonder toestemming van de netwerkbeheerder. APs van de Rogue kan een veiligheidsbedreiging vormen omdat iedereen die een draadloze router binnen het bereik van uw netwerk installeert potentieel toegang tot uw netwerk kan krijgen. De pagina Detectie van AP Rogue in het web-based hulpprogramma van AP verstrekt informatie over de draadloze netwerken die binnen bereik zijn.

Dit artikel heeft als doel u te laten zien hoe u een AP-lijst op een access point kunt maken, importeren en downloaden.

Toepasselijke apparaten

• WAP125
• WAP581

Softwareversie

• 1.0.0.5 — WAP125
• 1.0.0.4 — WAP581

Trusted AP-lijst maken

AP-detectie inschakelen

Stap 1. Meld u aan bij het op internet gebaseerde hulpprogramma van het access point door uw gebruikersnaam en wachtwoord in te voeren in de daartoe bestemde velden en vervolgens op Aanmelden te klikken.

Opmerking: De standaard gebruikersnaam/wachtwoord is Cisco/cisco.

Stap 2. Kies systeemconfiguratie > Beveiliging.

Stap 3. Onder het gedeelte Vertrage AP Detectie controleert u de vinkjes van de radio interfaces die u wilt inschakelen voor de detectie van AP-punten. Dit wordt standaard uitgeschakeld. In dit voorbeeld worden beide radio interfaces ingeschakeld.

Opmerking: Als u WAP581 gebruikt, toont Radio 1 5 GHz en Radio 2 is 2,4 GHz.

Stap 4. Klik op .

Trusted AP-lijst maken

Stap 5. Klik op de knop Woordenlijst bekijken...

Stap 6. Klik in het venster Detectie van frauduleuze pagina's op het tabblad Lijst met AP-schurk.

De volgende informatie over de gedetecteerde access points wordt weergegeven. Vanwege de te grote breedte is de afbeelding hieronder in twee splitsen.

• MAC-adres — het MAC-adres van de schurkenzone.
• Radio — de fysieke radio op de schurkenzone waar je mee kan doen.
• Beacon Interval (Msec.) — Het baken-interval dat wordt gebruikt door de schurkenzone. Elke AP stuurt radioframes met regelmatige tussenpozen om het bestaan van hun draadloos netwerk bekend te maken.
• Type — Het type gedetecteerde apparaat kan AP of ad hoc zijn.
• SSID — The Service Set Identifier (SSID) van de schurkenzone, ook bekend als de netwerknaam.
• Privacy — Duidt op het al dan niet instellen van een beveiliging op de frauduleuze AP. Uit wijst erop dat de frauduleuze AP geen veiligheid heeft ingeschakeld terwijl On aangeeft dat de schurkenAP beveiligingsmaatregelen heeft ingeschakeld.

• WAP — Geeft aan of de WAP-beveiliging is ingeschakeld (Aan) of uitgeschakeld (uit) voor de schurkenpas.
• Band - Dit is de IEEE 802.11-modus die op de schurkenzone wordt gebruikt. Het kan 2.4 of 5 zijn.
• Channel — Hiermee wordt het kanaal weergegeven dat het gedetecteerde AP momenteel wordt ingeschakeld.
• Snelheid — Toont het tempo waarmee het gedetecteerde AP huidige uitzendingen in Mbps uitvoert.
• Signal — Geeft de sterkte van het radiosignaal van het AP weer.
• Bakens — Hier wordt het totale aantal beacons weergegeven dat vanaf het moment dat het programma werd gedetecteerd, is ontvangen. Baken-frames worden met regelmatige tussenpozen door AP verzonden om het bestaan van het draadloze netwerk aan te kondigen.
• Laatste baken - Hiermee geeft u de datum en het tijdstip weer van het laatste baken dat van de AP is ontvangen.
• Tarieven — Toont de ondersteunde en basistarieven van de gedetecteerde AP in megabits per seconde.

Stap 7. Als u een AP vertrouwt of herkent dat is gedetecteerd, vinkt u het aanvinkvakje van de ingang. U kunt meerdere gedetecteerde AP tegelijk selecteren.

Stap 8. Klik op de knop Verplaatsen naar de Trusted AP-lijst boven de herkende AP-lijst. Dit voegt de corresponderende AP toe aan de Vertrouwde AP Lijst, en verwijdert het uit de Verkennende AP Lijst van de Rok. Het vertrouwen van een AP voegt het slechts aan de lijst toe en heeft geen invloed op de werking van AP. De lijsten zijn een organisatorisch instrument dat kan worden gebruikt om verdere actie te ondernemen.

De Trusted AP-lijst bekijken

Stap 9. De Trusted AP List tabel is ingevuld wanneer een AP is vertrouwd. Als u de items wilt weergeven, klikt u op de knop Trusted AP List.

Stap 10. (Optioneel) Controleer het aanvinkvakje van het toepasbare item om naar de lijst met AP-punten van Rogen te gaan. U kunt meerdere malen binnen selecteren.

Stap 1. (Optioneel) Klik op de knop Verplaatsen naar lijst met AP-schurk. De ingang wordt verplaatst naar de Rogue AP lijst.

Trusted AP-lijst downloaden/maken

Stap 12. Selecteer in het gebied Lijst met geconvergeerde downloadopties/back-up-items een radioknop om ofwel een bestaand configuratie-bestand van betrouwbare AP-lijst naar het AP te downloaden van de computer, ofwel de lijst te downloaden van het AP naar de computer.

Opmerking: In dit voorbeeld wordt Download (PC aan AP) geselecteerd. Als u Backup (AP-to PC) hebt gekozen, slaat u over op Stap 15.

Stap 13. Klik in het gebied Naam bron van het bestand op Bladeren... om een bestand op uw computer te selecteren om naar het AP te downloaden.

Opmerking: Bijvoorbeeld, Rogue2.cfg werd gekozen.

Stap 14. Kies een radioknop in het gebied Bestandsbeheer om het bestand met de bestaande lijst te vervangen of samen te voegen. De opties zijn

• Vervang — Vervangt bestaande lijst van Rogue APs.
• Samenvoegen — bestaande lijst samenvoegen met nieuwe lijst.

Opmerking: Vervangen is bijvoorbeeld gekozen.

Stap 15. Klik op .

U hebt nu een betrouwbare AP-lijst op een access point gemaakt, gemaakt of gedownload en geïmporteerd.